众所周知啊，提PHP反序的问题必提两个人 一个是Stefan Esser 另外一个就是 Taoguang Chen

今天 http://t.cn/AXCB30F9 把wp2shell转为wp2root ，里面用了一个绕过 disable_functions等的现在 用了个他们之前发现的21年的PHP反序的UAF http://t.cn/AXCB30FN 当然他们文章里又提到了上面这两个人。

现在Stefan Esser加入了calif ，而Taoguang Chen 还是那个来自80vul的神秘“传说”哥（“虽然哥不在江湖，但是江湖一直有哥的传说”）

比较有意思的是 我今天仔细看了下 他们发现这个漏洞用了一个php-unserialize-audit的skills http://t.cn/AXCB30FC

而里面直接用的学习的例子直接是用的PCH ： http://t.cn/RwIyWfN

-----
The advisory corpus at work/phpcodz/research/pch-0{10,11,14,15,19,20,21,22,25,26,27,28,29,30,31,32,33,34}.md is the ground truth for what "exploitable" looks like here — re-read one or two before starting if you are unfamiliar.
-----

所以我之前说的 ：“大模型真正能干活了后，就会体验到之前历史收藏囤积有多么重要了～～～” 当然在2024年我一个培训的PPT里也有提到80vul另外一个项目 http://t.cn/A6sFFS42

“或许所有的经典都值得在大模型加持下重新定义！”

“大模型时代已来，需要进化的是我们！”

黑哥尔说的都是真的！真的～～ 中国人不骗中国人～～