2021年8月13日
PHP反序列化-字符逃逸
摘要： 写在前面 字符逃逸是在反序列化的基础之上进行的，如果你不是很清楚反序列化漏洞，可以点击下方： 反序列化漏洞 摘要 普通PHP反序列化... 阅读全文
posted @ 2021-08-13 11:47 Sayo-NERV 阅读(1063) 评论(0) 推荐(0)
PHP反序列化-__wakeup()方法漏洞（CVE-2016-7124）
摘要： 写在前面 wakeup()是在反序列化的基础之上进行的，如果你不是很清楚反序列化漏洞，可以点击下方： 反序列化漏洞 漏洞影响的版本 ... 阅读全文
posted @ 2021-08-13 11:45 Sayo-NERV 阅读(258) 评论(0) 推荐(0)
PHP反序列化漏洞/对象注入（知识准备、漏洞成因、攻击方法、示例、CTF例题）
摘要： 知识准备 在php中与序列化相关的函数为： serialize() unserialize() 分别对目标进行序列化、反序列化 序列... 阅读全文
posted @ 2021-08-13 11:42 Sayo-NERV 阅读(136) 评论(0) 推荐(0)