Typecho install.php存在的反序列化漏洞

0x00 前言 好久沒有在安全方面折騰，忽然收到「爸爸雲」的短信，「您的服務器xxx.xxx.xxx.xxx存在網站後門，爲防止黑客進一步入侵，請登陸進行查看和處理」。當時正在出差，手頭沒電腦，草草看了一眼沒來得及處理，最近得空研究了研究。常在河邊走，哪有不溼鞋，網上已經有該漏洞的詳解，僅以此文記錄對反序列化漏洞研究的一個學習過程。php 0x01 漏洞復現 使用工具：html 一、Firefox

>>阅读原文<<