Session反序列化利用

Session反序列化利用 转自安全客 https://www.anquanke.com/post/id/202025php 什么是session? 在计算机中，尤为是在网络应用中，称为“会话控制”。Session对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的Web页之间跳转时，存储在Session对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序

>>阅读原文<<