最全的PHP反序列化漏洞的理解和应用 05 May, 2019 行业新闻 原创: f1r3K0 合天智汇 php反序列化漏洞,又叫php对象注入漏洞,是一种常见的漏洞,在我们进行代码审计以及CTF中经常能够遇到。 01学习前最好提前掌握的知识 PHP类与对象(http... Read More
实战经验丨PHP反序列化漏洞总结 06 Mar, 2019 行业新闻 又到了金三银四跳槽季,很多小伙伴都开始为面试做准备,今天小编就给大家分享一个网安常见的面试问题:PHP反序列化漏洞。虽然PHP反序列化漏洞利用的条件比较苛刻,但是一旦被利用就... Read More
由Typecho 深入理解PHP反序列化漏洞 31 Jan, 2018 行业新闻 零、前言Typecho是一个轻量版的博客系统,前段时间爆出getshell漏洞,网上也已经有相关的漏洞分析发布。这个漏洞是由PHP反序列化漏洞造成的,所以这里我们分析一下这个漏洞,并借此... Read More