PHP代码审计 11 反序列化漏洞

本文记录 PHP 代码审计的学习过程，教程为暗月 2015 版的 PHP 代码审计课程php PHP 代码审计博客目录web 1. 简介 漏洞生成条件 1.unserialize 函数的参数可控 2.脚本中存在一个构造函数。析构函数、——wakeup函数中有类浏览器 对象中的成员变量的值 解释svg php容许保存一个对象方便之后重用，这个过程被称为序列化。为何要有序列化这种机制呢?在传递变量的过

>>阅读原文<<