https://github.com/typecho/typecho/blob/master/install.php#L232 $config = unserialize(base64_decode(Typecho_Cookie::get('__typecho_config'))); 这里使用了不安全的unserialize函数。。 进入这段代码的条件： 设置了正确的refe...