Typecho install.php存在的反序列化漏洞

0x00 前言 好久没有在安全方面折腾，忽然收到“爸爸云”的短信，“您的服务器xxx.xxx.xxx.xxx存在网站后门，为防止黑客进一步入侵，请登陆进行查看和处理”。当时正在出差，手头没电脑，草草看了一眼没来得及处理，最近得空研究了研究。常在河边走，哪有不湿鞋，网上已经有该漏洞的详解，仅以此文记录对反序列化漏洞研究的一个学习过程。php 0x01 漏洞复现 使用工具：html 一、Firefox

>>阅读原文<<