今年的HITCON打完了，沉迷写前端搞Nextjs骚操作的我成功爆0（雾），不想写前端了.jpg。
先跑个题。
HITCON上，orange出了一道PHP反序列化。
HITCON上，orange出了一道Phar+PHP反序列化。
HITCON上，orange出了一道file_get_contents+Phar+PHP反序列化。
让我们期待HITCON的操作（雾。
PharRCE今年HITCON上，babycake这一题，涉及到了今年BlackHat大会上的SamThomas分享的FileOperationInducedUnserializationviathe“phar://”StreamWrapper这个议题，见：