摘要：
原理 php中serialize()，unserialize()这两个函数。 序列化serialize() 序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象: class S{ public $test="pikachu"; } $s=new S(); //创建一个对象 seri 阅读全文
摘要：
水平越权 查看到其他用户的信息或者通过其他用户去编辑或修改其他用户的信息 1. 用lucy/123456登录 2. 点击查看信息 3. 使用burpsuite拦截请求 GET /vul/overpermission/op1/op1_mem.php?username=lucy&submit=%E7%8 阅读全文
摘要：
1. 反射型XSS（get） 输入<script>alert("test")</script> 发现有长度限制（maxlength）， F12 修改对输入框的长度限制，或者直接改url并encode（url为：http://localhost:8080/vul/xss/xss_reflected_g 阅读全文