fumobackdoor
这道fumobackdoor和2022ciscn总决赛的backdoor其实差不多一道题（出题人都是一个人），今天就来分析一下这两道题的详细做题流程。
2022CISCN总决赛backdoor
这道题还是挺有意思的，出现了__sleep魔术方法，这个方法在数据被序列化的时候自动调用，而自动序列化数据的场合比较少，这里使用的是session_start，先反序列化session文件中的数据并放进$SESSION（如果有的话），再序列化存回去。
阅读更多
这道fumobackdoor和2022ciscn总决赛的backdoor其实差不多一道题（出题人都是一个人），今天就来分析一下这两道题的详细做题流程。
这道题还是挺有意思的，出现了__sleep魔术方法，这个方法在数据被序列化的时候自动调用，而自动序列化数据的场合比较少，这里使用的是session_start，先反序列化session文件中的数据并放进$SESSION（如果有的话），再序列化存回去。