巧用可变函数 绕过 CVE-2020-15148 限制

巧用可变函数 绕过 CVE-2020-15148 限制

本文首发于先知:巧用可变函数 绕过 CVE-2020-15148 限制

前言

本来之前爆出这个反序列化链的时候,感觉这个反序列化的链子和Lavarel爆的链子有异曲同工之妙,所以本着复现的想法整一下,然后发现了几个绕过的姿势。拿出来和师傅们交流交流,抛转引玉吧。


:D 一言句子获取中...