2018年3月16日
反序列化之PHP原生类的利用
摘要： 文章围绕着一个问题，如果在代码审计中有反序列化点，但是在原本的代码中找不到pop链该如何? N1CTF有一个无pop链的反序列化的题目，其中就是找到php内置类来进行反序列化。 基础知识 首先还是来回顾一下序列化中的魔术方法，下面也将以此进行分类来进行研究。 看一下当前php本身内置类有： 但是它仅 阅读全文
posted @ 2018-03-16 16:52 l3m0n 阅读(14796) 评论(0) 推荐(1) 编辑