代码审计 | [CISCN2019 华北赛区 Day1 Web1]Dropbox | phar反序列化实施远程代码攻击

phar反序列化实施远程代码攻击 0X01 前言 记录一道CISCN的真题，让我对phar反序列化有更深层次的理解和应用，也对代码审计有了新的感悟，知道了在不使用php函数unserialize()一样引发PHP对象注入php 参考连接： https://xz.aliyun.com/t/2715 https://www.cnblogs.com/kevinbruce656/p/11316070.ht

>>阅读原文<<