2020年3月13日
通过Joomla的两次RCE漏洞看session反序列化
摘要： 关于Session的前置知识： session 对数据的序列化方式一共有三种： 默认是 php 处理器：session.serialize_handler = php 效果如图： 通过|分割数据，|前面为键值，后面为数据序列化后的内容。 当php <= 5.6.13的时候，php底层对该数据的处理方 阅读全文
posted @ 2020-03-13 15:52 xiaozhiru 阅读(386) 评论(0) 推荐(0) 编辑