攻防世界web进阶区Web_php_unserialize

打开链接后，源码审计 1，unserialize时，_wakeup()的绕过 //只需要令序列化字符串中标识变量数量的值大于实 际变量 2，绕过preg_match正则，因为正则会过滤掉序列化开头的字母O //使用+可以绕过preg_match() 正则匹配，O:4改成O:+4 这里参考了大佬的反序列化代码 因为题目还要求base64解码再赋值给var传参 所以运行一下后构造payload pay

>>阅读原文<<