rcefile

spl_autoload_register()在没有指定处理函数时，默认调用查找的"类名.php"或"类名.inc"文件，使用cookie处反序列化即可。

上传xxx.inc文件，包含一句话木马；

cookie处反序列化生成相同的类名进行触发