海豚php手册技巧_web安然DolphinPHP RCE马脚分析

不雅观察到有一处call_user_func，向上回溯一下两个参数看是否可控分别为$param[1]和$log[$param[0]...