PHP反序列化漏洞简介及相关技巧小结

发布时间：2019-08-12 15:30:31 所属栏目：策划来源：xiaopan233

导读：要学习PHP反序列漏洞，先了解下PHP序列化和反序列化是什么东西。 php程序为了保存和转储对象，提供了序列化的方法，php序列化是为了在程序运行的过程中对对象进行转储而产生的。序列化可以将对象转换成字符串，但仅保留对象里的成员变量，不保留函数方法。

查看代码，发现到了反序列化的地方了。而反序列化的来源是通过POST提交的come参数

知道了要反序列化，接下来就是确定要反序列化的类了。这个源码就一个类come。对这个类进行审计。

（编辑：辽源站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!