ktcc5

摘要： 反序列化 理解漏洞点： example类的__destruct方法会调用funnnn方法，而funnnn方法会调用$this->handle->close()。 process类的close方法使用eval($this->pid)，因此控制pid即可执行任意代码。 构造序列化字符串： 创建一个pro 阅读全文