[漏洞利用] CVE-2016-7124 漏洞復現(總結自一CTF題目)

文章目錄 漏洞影響的版本 漏洞利用方法 演示 漏洞復現 案例代碼 正常效果 修改參數後的效果 漏洞影響的版本 從官網得知 PHP5 < 5.6.25 PHP7 < 7.0.10php 漏洞利用方法 若在對象的魔法函數中存在的__wakeup方法，那麼以後再調用 unserilize() 方法進行反序列化以前則會先調用__wakeup方法，可是序列化字符串中表示對象屬性個數的值大於真實的屬性個數時會

>>阅读原文<<