
简介
该用户还未填写简介
擅长的技术栈
未填写擅长的技术栈
可提供的服务
暂无可提供的服务
Laravel5.7反序列化漏洞(CVE-2019-9081)
this->instances[$abstract]为一个application对象的话既满足了return的条件:又能返回一个application对象。这个就轻松多了,直接:这样的话就直接返回了一个application对象来调用call,我们继续跟进一下call方法。

ctfshow WEB入门 命令执行29-77&118-122&124
可以看出这是一个二维数组。

到底了







