PHP魔术方法:Typecho反序列化漏洞

0x00 简述 服务器安装typecho以后没有删除install.php,致使能够在前台利用反序列化漏洞执行任意代码。php 0x01 PHP序列化与反序列化 PHP序列化的函数是serialize(),它能够把php对象转化为字符串,加上base64编码,方便传输。 例如对象:css Array ( [adapter] => Typecho_Feed Object (
相关文章
相关标签/搜索