2020年3月6日
1111
摘要： 利用 phar 拓展 php 反序列化漏洞攻击面 概要 来自Secarma的安全研究员Sam Thomas发现了一种新的漏洞利用方式，可以在不使用php函数unserialize()的前提下，引起严重的php对象注入漏洞。这个新的攻击方式被他公开在了美国的BlackHat会议演讲上，演讲主题为：”不 阅读全文
posted @ 2020-03-06 09:20 笑花大王 阅读(502) 评论(0) 推荐(0) 编辑