由浅入深剖析序列化攻击（二）

前言 之前写了一篇文章介绍序列化概念和两种常见攻击：1.魔法方法，2.session序列化引擎。 本篇文章继续深入，介绍另外方法：原生类序列化问题。 原生类同名函数 问题引入 什么是原生类同名函数攻击漏洞呢？我们不妨看如下代码： class UploadFile {     function upload($fakename, $content) {         ..... // 你什么也不能

>>阅读原文<<