PHPINFO(jarvisoj)

今天做題的時候做了這一道。。刷新了對反序列化的認識。。 這道題考察了關於session序列化選擇器的漏洞。。 參考文章：https://www.jb51.net/article/107101.htm 首先先介紹一下，關於session反序列化的三種機制： 首先在php.ini中關於session的設置： session.save_path="" #設置session的儲存路徑 sess

>>阅读原文<<