你即將離開本站

並前往https://www.secpulse.com/archives/179300.html

CTF PHP反序列化姿势总结- SecPulse.COM - 安全脉搏

php 在安装php-soap拓展后，可以反序列化原生类SoapClient，来发送http post请求。必须调用SoapClient不存在的方法，触发SoapClient的__call魔术方法。

確定！ 回上一頁

查詢 「php __call」的人也找了：

  1. php魔術方法
    2.
  2. PHP __get
    3.
  3. PHP Set
    4.
  4. PHP instance
    5.
  5. PHP __set
    6.