随笔分类 -  代码审计

PHP的序列化和反序列化入门
摘要：PHP序列化 什么是PHP序列化 serialize() //将一个对象转换成一个字符串 unserialize() //将字符串还原成一个对象 通过序列化与反序列化我们可以很方便的在PHP中进行对象的传递。本质上反序列化是没有危害的。但是如果用户对数据可控那就可以利用反序列化构造payload攻击 阅读全文
posted @ 2023-03-27 11:16 SuperWinner 阅读(3835) 评论(1) 推荐(1) 编辑

点击右上角即可分享
微信分享提示