这题主要考察PHP-7.4中的两个特性( FFI 、 Serializable 的 __serialize 和 __unserialize ),通过 FFI 绕过 disable_functions 限制。
nextphp
PHP is the best language!
题目地址:http://nextphp.2019.rctf.rois.io
题目docker:https://github.com/zsxsoft/my-ctf-challenges/tree/master/rctf2019/nextphp