typecho install.phpl漏洞分析

漏洞出了好久了一直没时间分析，如今有空记录下分析流程，学习下php反序列化的知识。php 0x01 php序列化与反序列化及魔术方法 php序列化与反序列化用到的主要有两个函数：unserialize()与serialize()。在unserialize()时会调用__wakeup()，serialize()时会调用__sleep()函数。 达成反序列化漏洞的两个条件：html unseriali

>>阅读原文<<