摘要: 之前遇到过很多次php反序列化相关的内容,总结一下。 常见的PHP魔术方法: 1.PHP反序列化与POP链 1.1Autoloading与(反)序列化威胁 1.2Composer与Autoloading 寻找依赖库漏洞的方法,可以说是简单粗暴:首先在依赖库中使用RIPS或grep全局搜索__wake 阅读全文
posted @ 2019-07-10 18:11 tr1ple 阅读(14405) 评论(0) 推荐(6) 编辑