2020年8月21日
pop链的学习到thinkphp5.x反序列化
摘要： pop链的学习到thinkphp5.x反序列化 前言 第一次接触序列化的时候还是ctf,没有清晰的思路，今天复现thinkphp反序列化漏洞时看到一篇文章结合代码审计感觉对我用处很大，就记下来。 起点 也就是我们需要找到自动调用的方法，即魔术方法 __ destruct __ wakeup 因为也是 阅读全文
posted @ 2020-08-21 22:29 h00gry 阅读(277) 评论(0) 推荐(0)