Fork me on GitHub
2018年5月24日
php反序列化
摘要： 之前听漏洞银行的一个女生讲php反序列化。她说了一句。php反序列话找public变量。 导致我以为必须php反序列化。可控的变量必须是public or protected。private私有的变量不可以。 今天测试了一下。private变量也是也可以的。 payload1: payload2: 阅读全文
posted @ 2018-05-24 11:32 Afant1 阅读(510) 评论(0) 推荐(0)