前言

本文以 code-breaking 中 lumenserial 为例，练习PHP反序列化 POP链 的寻找，题目地址：https://code-breaking.com/puzzle/7/ 。

上篇 文章 ，我们是通过 PendingBroadcast 类 __destruct 方法中的 $this->events->dispatch ，然后直接走 $this->events 对象的 __call 方法，本文将探索直接走 $this->events 对象 dispatch 方法的 POP链 。