yeswind

摘要： 利用链一 从BatchQueryResult出发，关键源码:（下文关于类的代码都只保留了关键部分） 可以看到reset()方法里面的 $this->_dataReader->close(); 是可控的，并且在调用__destruct()会直接指向reset();方法 不难想到可以让_dataRead 阅读全文