2021年12月2日
PHP反序列化:phar伪协议(兼2021安洵杯 EZTP复现)
摘要： 一、phar介绍简单来说phar就是php压缩文档。它可以把多个文件归档到同一个文件中，而且不经过解压就能被 php 访问并执行，与file:// php://等类似，也是一种流包装器。 phar结构由 4 部分组成 stub phar 文件标识，格式为 xxx<?php xxx; __HALT_C 阅读全文
posted @ 2021-12-02 20:56 KingBridge 阅读(1066) 评论(0) 推荐(0) 编辑