PHP代碼審計 11 反序列化漏洞

本文記錄 PHP 代碼審計的學習過程，教程爲暗月 2015 版的 PHP 代碼審計課程php PHP 代碼審計博客目錄web 1. 簡介 漏洞生成條件 1.unserialize 函數的參數可控 2.腳本中存在一個構造函數。析構函數、——wakeup函數中有類瀏覽器 對象中的成員變量的值 解釋svg php容許保存一個對象方便之後重用，這個過程被稱爲序列化。爲何要有序列化這種機制呢?在傳遞變量的過

>>阅读原文<<