2019年4月22日
php session序列化攻击面浅析
摘要： [TOC] 0x00 首先，session_start()是什么？ 当会话自动开始或者通过 session_start() 手动开始的时候， PHP 内部会依据客户端传来的PHPSESSID来获取现有的对应的会话数据（即session文件）， PHP 会自动反序列化session文件的内容，并将之填 阅读全文
posted @ 2019-04-22 09:52 ka1n4t 阅读(1258) 评论(0) 推荐(0) 编辑