php 反序列化 && 常見的利用

http://www.lmxspace.com/2018/05/03/php-unserialize-%E5%88%9D%E8%AF%86/ 第一章 寫在開頭 在OWASP TOP10中，反序列化已經榜上有名，但是究竟什麼是反序列化，我覺得應該進下心來好好思考下。我覺得學習的時候，所有的問題都應該問3個問題：what、why、how。what：什麼是反序列化，why：爲什麼會出現反序列化漏洞，ho

>>阅读原文<<