2017年12月25日
理解php反序列化漏洞
摘要： php对象注入是一个非常常见的漏洞，这个类型的漏洞虽然有些难以利用，但仍旧非常危险。为了理解这个漏洞，请读者具备基础的php知识。类和变量是非常容易理解的php概念。举个例子，1.php在一个类中定义了一个变量和一个方法。它创建了一个对象并且调用了PrintVariable函数，该函数会输出变量va 阅读全文
posted @ 2017-12-25 13:24 Vitascope 阅读(345) 评论(0) 推荐(0) 编辑