Laravel5.7反序列化RCE漏洞分析

前言 之前只是粗略的知道反序列化漏洞的原理，最近在学习Laravel框架的时候正好想起之前收藏的一篇反序列化RCE漏洞，借此机会跟着学习一下POP链的挖掘php 简介 Laravel是一个使用普遍而且优秀的PHP框架。此次挖掘的漏洞Laravel5.7版本，该漏洞须要对框架进行二次开发才能触发该漏洞laravel 本地环境 Laravel5.7.28 Wamper64+PHP7.3.5（PHP >

>>阅读原文<<