PHPINFO(jarvisoj)

今天做题的时候做了这一道。。刷新了对反序列化的认识。。 这道题考察了关于session序列化选择器的漏洞。。 参考文章：https://www.jb51.net/article/107101.htm 首先先介绍一下，关于session反序列化的三种机制： 首先在php.ini中关于session的设置： session.save_path="" #设置session的储存路径 sess

>>阅读原文<<