typecho install.phpl漏洞分析

漏洞出了好久了一直沒時間分析，如今有空記錄下分析流程，學習下php反序列化的知識。php 0x01 php序列化與反序列化及魔術方法 php序列化與反序列化用到的主要有兩個函數：unserialize()與serialize()。在unserialize()時會調用__wakeup()，serialize()時會調用__sleep()函數。 達成反序列化漏洞的兩個條件：html unseriali

>>阅读原文<<