由淺入深剖析序列化攻擊（二）

前言 之前寫了一篇文章介紹序列化概念和兩種常見攻擊：1.魔法方法，2.session序列化引擎。 本篇文章繼續深入，介紹另外方法：原生類序列化問題。 原生類同名函數 問題引入 什麼是原生類同名函數攻擊漏洞呢？我們不妨看如下代碼： class UploadFile {     function upload($fakename, $content) {         ..... // 你什麼也不能

>>阅读原文<<