hxdyjx

摘要： 介绍 反序列化漏洞，利用了后端服务的设计缺陷 序列化和反序列化 对象 =（序列化）》 字符串 对象 《（反序列化）= 字符串 序列化字符串构建 首先，理解下 对象 序列化后 是个 嘛玩意儿 上代码 <?php class test{ public $a = 'hello'; private $b = 阅读全文