摘要: 写在前面 字符逃逸是在反序列化的基础之上进行的,如果你不是很清楚反序列化漏洞,可以点击下方: 反序列化漏洞 摘要 普通PHP反序列化... 阅读全文
posted @ 2021-08-13 11:47 Sayo-NERV 阅读(816) 评论(0) 推荐(0) 编辑
摘要: 写在前面 wakeup()是在反序列化的基础之上进行的,如果你不是很清楚反序列化漏洞,可以点击下方: 反序列化漏洞 漏洞影响的版本 ... 阅读全文
posted @ 2021-08-13 11:45 Sayo-NERV 阅读(183) 评论(0) 推荐(0) 编辑
摘要: 知识准备 在php中与序列化相关的函数为: serialize() unserialize() 分别对目标进行序列化、反序列化 序列... 阅读全文
posted @ 2021-08-13 11:42 Sayo-NERV 阅读(95) 评论(0) 推荐(0) 编辑