In the wordpress xmlrpc.php pingback_ping function, the domain which be passed in was parsed three times.

thinkphp 反序列化系列gadget 复现 草稿

opencache是一种php7自带的缓存引擎，它将编译过一遍的的php脚本以字节码文件的形式缓存在特定目录中（在php.ini中指定）。这样节省了每次访问同一脚本都要加载和解析的时间开销。（先检查有没有bin文件，有就直接用）

那么问题来了，一个可控的unserialize点意味着什么？

攻击思路来自 rr师傅，记得那年师傅的博客叫初心を忘れず

第一次代码审计，万能用户名