qdya72376170的ChinaUnix博客
qdya72376170
全部博文(1)
2014年(1)
发布时间:2014-06-06 16:39:51
PHP序列化函数unserialize/serialize在破绽发掘中的利用 刚做PHP代码审计未几,之前有据说过unserialize的问题,不外都不细心去深刻研讨过。正好这段时间在审计某体系的时候看到了使用unserialize函数,便花了点时光去研究了下。同时也特殊感激下在进程中给我供给不少辅助的黑哥黑友们。 unserialize.........【阅读全文】
登录 注册