1111

  利用 phar 拓展 php 反序列化漏洞攻擊面 概要 來自Secarma的安全研究員Sam Thomas發現了一種新的漏洞利用方式，能夠在不使用php函數unserialize()的前提下，引發嚴重的php對象注入漏洞。 這個新的攻擊方式被他公開在了美國的BlackHat會議演講上，演講主題爲：」不爲人所知的php反序列化漏洞」。它可使攻擊者將相關漏洞的嚴重程度升級爲遠程代碼執行。咱們在RI

>>阅读原文<<