2020年2月28日
php _weakup()反序列化漏洞
摘要： 概念&原理 序列化就是使用 serialize() 将对象用字符串的方式进行表示； 反序列化是使用 unserialize() 将序列化的字符串构造成相应的对象，为序列化的逆过程。 序列化的对象可以是class或者是Array\String对象 序列化与反序列化的作用 对象是在内存中存储的数据类型， 阅读全文
posted @ 2020-02-28 22:11 柳刀 阅读(438) 评论(0) 推荐(0)