Attack_Ph4nt0m-优快云博客

原创 PHP反序列化简单总结

本文介绍了PHP面向对象开发中的核心概念和反序列化漏洞利用技术。主要内容包括：面向对象基础：类与对象、成员变量/函数、继承、构造/析构函数等概念，以及权限修饰符的使用。序列化与反序列化：详细讲解了PHP序列化格式、魔术方法（如__destruct、__toString等）及其触发条件。反序列化漏洞利用：通过实例演示了POP链构造、字符串逃逸攻击（包括字符串减少和增多两种场景）等技术。原生类利用：介绍了Exception、DirectoryIterator、SoapClient等原生类在漏洞利用中的应

2026-01-07 22:36:16 672

2303_76585504的博客

原创 PHP反序列化简单总结

原创 2025年广西网络与信息安全职业技能竞赛决赛 awd web部分赛后WriteUP以及自我检讨

原创 2025年广西网络与信息安全职业技能竞赛WriteUP

原创 moectf 2025 writeup

原创第五届“长城杯”网络安全大赛暨京津冀蒙网络安全技能竞赛（初赛）Writeup

原创 2025 第九届御网杯网络安全大赛 WriteUp

原创 ICLESCTF Writeup By Phantom

原创 2024春秋杯冬季赛day1 Writeup By Phantom

原创 2024强网杯S8青少赛WriteUp

原创第二届CN-fnst::CTF Writeup By Translucent7

空空如也

空空如也