战队第三课

1、filter协议

2、uploud

3、post

（成功注册nssctf） 

4、好像是各个软件和网页的配合，在value处可以自由设置吧

5、X-forwared-For  是指本地

6、php序列化；将变量转化成字符串

7、反序列化;将字符串转化成原本的数据对象

 

8、 

 9、可以找PHP在线运行代码构造新的符合条件的数据

10、cve是指漏洞编号

11、当属性个数大于真是个数值时，会直接跳过wake up