PHP反序列化字符串逃逸实例详解

IT博客 云技术 jenkins 469

基本信息收藏 - 举报 - 海报

详细介绍

通过CTF比赛了解PHP反序列化，记录自己的学习。借用哈大佬们的名言任何具有一定结构的数据，如果经过了某些处理而把结构体本身的结构给打乱了，则有可能会产生漏洞。 0CTF 2016piapiapia-----反序列化后长度递增安询杯2019-easy_serialize_php-----反序列化后长度递减 0CTF 2016piapiapia 由于是代码审计,直接访问www.zip发现备份的源码,有一下文件,flag就在config.php,因此读取即可 class.php &nb...

需付费，付费阅读内容！

查看全部