[漏洞利用] CVE-2016-7124 漏洞复现(总结自一CTF题目)

文章目录 漏洞影响的版本 漏洞利用方法 演示 漏洞复现 案例代码 正常效果 修改参数后的效果 漏洞影响的版本 从官网得知 PHP5 < 5.6.25 PHP7 < 7.0.10php 漏洞利用方法 若在对象的魔法函数中存在的__wakeup方法，那么以后再调用 unserilize() 方法进行反序列化以前则会先调用__wakeup方法，可是序列化字符串中表示对象属性个数的值大于真实的属性个数时会

>>阅读原文<<