2023年5月4日
PHP序列化与反序列化（pop链）
摘要： 构造思想 构造一条完整的pop链要有头有尾，头一般是从传参的地方开始并反序列化，尾是可以达到攻击或获取数据的·口子，比如eval,include等可以执行或者包含读取。有了头又有了尾，就要通过魔术方法把它们连接起来。 魔术方法 __construct() 创建对象时触发__destruct() 对象 阅读全文
posted @ 2023-05-04 19:46 Ekusas 阅读(226) 评论(0) 推荐(1)