代碼審計 | [CISCN2019 華北賽區 Day1 Web1]Dropbox | phar反序列化實施遠程代碼攻擊

phar反序列化實施遠程代碼攻擊 0X01 前言 記錄一道CISCN的真題，讓我對phar反序列化有更深層次的理解和應用，也對代碼審計有了新的感悟，知道了在不使用php函數unserialize()一樣引發PHP對象注入php 參考連接： https://xz.aliyun.com/t/2715 https://www.cnblogs.com/kevinbruce656/p/11316070.ht

>>阅读原文<<