由Typecho 深入理解PHP反序列化漏洞

前言 Typecho是一個輕量版的博客系統，前段時間爆出getshell漏洞，網上也已經有相關的漏洞分析發佈。這個漏洞是由PHP反序列化漏洞造成的，所以這裏我們分析一下這個漏洞，並藉此漏洞深入理解PHP反序列化漏洞。 一、 PHP反序列化漏洞 1.1 漏洞簡介 PHP反序列化漏洞也叫PHP對象注入，是一個非常常見的漏洞，這種類型的漏洞雖然有些難以利用，但一旦利用成功就會造成非常危險的後果。漏洞的形

>>阅读原文<<