冰糖葫芦

摘要： URL重定向 概述： 不安全的url跳转，可能发生在一切执行了url地址跳转的地方。如果后端采用了前端传进来的(可能是用户传参，或者之前预埋在前端页面的url地址)参数作为了跳转的目的地，而又没有做判断的话就可能发生"跳错对象"的问题。 危害： 钓鱼，即攻击者使用漏洞方的域名(比如一个比较出名的公司 阅读全文

摘要： php反序列化： 序列化serialize() 通俗的说就是把一个对象变成可以传输的字符串。 比如下面是一个对象: class S{ public $test="pikachu"; } $s=new S(); //创建一个对象 serialize($s); //把这个对象进行序列化 序列化后得到的结 阅读全文