2020年8月25日
Session 反序列化
摘要： 本文转自本人博客 漏洞介绍 PHP 内置了多种处理器用于存取 $_SESSION 数据时会对数据进行序列化和反序列化，常用的有以下三种，对应三种不同的处理格式： 处理器 对应的存储格式 php 键名 ＋ 竖线 ＋ 经过 serialize() 函数反序列处理的值 php_binary 键名的长度对应 阅读全文
posted @ 2020-08-25 15:31 lz** 阅读(364) 评论(0) 推荐(0) 编辑
Docker
摘要： 本文转自本人博客 Docker 架构 镜像（Image）：Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统。 容器（Container）：镜像（Image）和容器（ 阅读全文
posted @ 2020-08-25 15:26 lz** 阅读(187) 评论(0) 推荐(0) 编辑
CISCN2020初赛 writeup
摘要： 阅读全文
posted @ 2020-08-25 15:19 lz** 阅读(607) 评论(0) 推荐(0) 编辑
#