2023年10月14日
php反序列化键值逃逸
摘要： 又遇到键值逃逸了。 这里提前说一下我的理解吧，这次理解比上几次遇到字符串逃逸还要深刻一点。 譬如这次我是先写逃逸payload，然后使用 "}; 闭合第一个逃逸部分，然后在后续插入新的字符串，也就是更改可控值，再用一次 "}; 闭合后续字符串。 详细的看题目吧。来自：[0CTF 2016]piapi 阅读全文
posted @ 2023-10-14 19:42 Eddie_Murphy 阅读(19) 评论(0) 推荐(0) 编辑