alomaner的博客

[巅峰极客 2024]GoldenHornKing的WP

十一、发现有可能可以执行自定方法的地方，查看是否可以利用，经过跟进后发现只需要控制$this->withAttr[]和$this->data的值为键值对，且键值对的键名相同即可触发，触发后前者的值为方法名，后者的值为参数，可以利用这点执行system方法执行系统命令，即构造以下内容。七、在index.php入口文件中测试反序列化过程中发现，__wakeup()为初始化功能，没有实际作用，__destruct()魔术方法中出现save()方法，控制$this->lazySave = true 继续跟进。