一、引言自从2009年Stefan Essar提出PHP反序列化问题以来，已经有大量的CVE出现，例如CVE-2017-12934、CVE-2017-12933等。今年
*本文原创作者：Moonlightos，本文属FreeBuf原创奖励计划，未经许可禁止转载世界上有三件事最难：把别人的钱装进自己
