由Typecho 深入理解PHP反序列化漏洞

走过路过，不要错过这个公众号哦！ 0 前言 Typecho是一个轻量版的博客系统，前几天爆出getshell漏洞，网上也已经有相关的漏洞分析发布。这个漏洞是由PHP反序列化漏洞造成的，所以这里我们分析一下这个漏洞，并借此漏洞深入理解PHP反序列化漏洞。 1 PHP反序列化漏洞 1.1 漏洞简介 PHP反序列化漏洞也叫PHP对象注入，是一个非常常见的漏洞，这种类型的漏洞虽然有些难以利用，但一旦利用成

>>阅读原文<<