随笔分类 -  渗透笔记-PHP反序列化

Pikachu-php反序列化
摘要：在理解这个漏洞前,你需要先搞清楚php中serialize()，unserialize()这两个函数。 序列化serialize()序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象: class S{ public $test="pikachu"; } $s=new S(); / 阅读全文
posted @ 2020-02-23 23:18 joker0xxx3 阅读(1271) 评论(0) 推荐(0)