> For the complete documentation index, see [llms.txt](https://gitbook-88.gitbook.io/ctf-writeup/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://gitbook-88.gitbook.io/ctf-writeup/2022/2022-qiang-wang-bei/rcefile.md).

# rcefile

spl\_autoload\_register()在没有指定处理函数时，默认调用查找的"类名.php"或"类名.inc"文件，使用cookie处反序列化即可。

上传xxx.inc文件，包含一句话木马；

cookie处反序列化生成相同的类名进行触发