由Typecho 深入理解PHP反序列化漏洞

走過路過，不要錯過這個公衆號哦！ 0 前言 Typecho是一個輕量版的博客系統，前幾天爆出getshell漏洞，網上也已經有相關的漏洞分析發佈。這個漏洞是由PHP反序列化漏洞造成的，所以這裏我們分析一下這個漏洞，並藉此漏洞深入理解PHP反序列化漏洞。 1 PHP反序列化漏洞 1.1 漏洞簡介 PHP反序列化漏洞也叫PHP對象注入，是一個非常常見的漏洞，這種類型的漏洞雖然有些難以利用，但一旦利用成

>>阅读原文<<