2022年9月29日
Mako Framework 反序列化链(POP chain)挖掘
摘要： Mako Framework官网 https://makoframework.com/ 如果有可控的数据直接unserialze()，这条链可以做到任意文件写。web目录爆出来的话可以写马RCE。 挖掘过程 kunlun跑一下，跑不出链子 遂徒手挖链 全局搜索__destruct魔术方法 只有mak 阅读全文
posted @ 2022-09-29 00:53 KingBridge 阅读(94) 评论(0) 推荐(0) 编辑