看到最新的TP爆了一个反序列化的RCE，看着ZAC师傅文章分析一下

前言

是NU1L那本书配套的一道题，在BUU上有，链接下载下来就是Thinkphp5.1的源码，网上有很多对应的POC以及分析，刚好最近也是在学习代码审计，以前没有复现过这么难的，这次就抱着学习的心态来尝试一下。