摘要：
PHP反序列化字符逃逸的原理 当开发者使用先将对象序列化，然后将对象中的字符进行过滤， 最后再进行反序列化。这个时候就有可能会产生PHP反序列化字符逃逸的漏洞。 详解PHP反序列化字符逃逸 过滤后字符变多 我们先定义一个user类，然后里面一共有3个成员变量：username、password、is 阅读全文
摘要：
打开靶场 分析 很明显需要先注册一个账号才行 完成后发现两个上传图片的地方 一个是更换头像， 一个是发布内容 先更换头像试试 首先上传一个木马图片，会发现一直转圈圈，（卡住了） 只能先上传正常的图片了，发现可以。抓包分析。。 这不就是data:image/jpeg;base64,的形式吗？？ 换成木 阅读全文