漏洞復現篇——PHP反序列化漏洞

簡介 PHP反序列化漏洞也叫PHP對象注入，是一個很是常見的漏洞，這種類型的漏洞雖然有些難以利用，但一旦利用成功就會形成很是危險的後果。漏洞的造成的根本緣由是程序沒有對用戶輸入的反序列化字符串進行檢測，致使反序列化過程能夠被惡意控制，進而形成代碼執行、getshell等一系列不可控的後果。反序列化漏洞並非PHP特有，也存在於Java、Python等語言之中，但其原理基本相通。php 什麼是序列化和

>>阅读原文<<