前言继续代码审计学习,这次分析Yii2 反序列链。
基础知识对象序列化与反序列化PHP的官方解析:
所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表示。unserialize()函数能够重新把字符串变
2020-11-24