Phar與Stream Wrapper造成PHP RCE的深入挖掘

https://blog.zsxsoft.com/post/38 今年的HITCON打完了，沉迷寫前端搞Nextjs騷操作的我成功爆0（霧），不想寫前端了.jpg。 先跑個題。 HITCON 2016上，orange 出了一道PHP反序列化。 HITCON 2017上，orange 出了一道Phar + PHP反序列化。 HITCON 2018上，orange 出了一道file_get_conte

>>阅读原文<<