划水这么久，昨天终于把这个链子审完了，简单写一下链子和POC吧，不得不说审这种链子和一开始比起来好太多了，看着也没那么头疼了

[toc]

环境搭建

thinkphp5.1.39
php7.3

从网上下载好源码，打开 application\index\controller\Index.php 文件写入如下代码：

[toc]

关于本文

这篇是对thinkphp5.0.24反序列化漏洞的复现，因为代码量有点大，分析起来属实让人自闭，看的我头疼。
本文分析会附带poc。

[toc]
这几天总想着审点反序列化的链子，结果刚好在buu上看到一道不错的题，刚好练练手。

在github上面找的一个代码审计的项目，地址是：

https://github.com/hongriSec/PHP-Audit-Labs/
正好通过这个项目练习一下代码审计，每个都包含了不同的知识点，学习学习。