Joomla反序列化漏洞的查漏补缺

 2015年12月15日国内各大安全厂商都从国外站点上关注到一条关于Joomla远程代码执行漏洞的内容，原文能够看这里。以后开启了一轮漏洞分析大战，比快，比准，比嘲讽。php 而做为对于PHP SESSION序列化机制不怎么了解的我，就兴奋的阅读着各家的分析来学习这个漏洞的原理。虽然这些分析文章帮助我重现了这个漏洞的利用，而且貌似解释清楚了原理，可是，有一个问题我仍是没有在这些文章中找出。 h

>>阅读原文<<