在 WeCenter 中，存在多个可利用的反序列化 POP 链，如果我们想利用这些 POP 链，就必须找到可控的反序列化点。反序列化点可以从两个方向进行寻找，一种是直接搜可控的 unserialize(可控) ，另一种是完全可控的文件名（利用 phar:// 协议触发反序列化）。刚好 WeCenter 中就存在可控的文件名，下面我们一起来看下具体细节。CMS下载地址：http://www.wecenter.com/downloads/