T19er的博客

从一道ctf题(CSAW CTF 2016 mfw)深入学习assert+strops 从git源码泄露入手，查看源码可知page没有做任何过滤 <?php if (isset($_GET['page'])) { $page = $_GET['page']; } else { $page = "home"; } $file = "templates/" . $page . ".ph...

0x01序列化与反序列化概述 PHP序列化是将一个对象、数组、字符串等转化为字节流便于传输 PHP反序列化是将序列化之后的字节流还原成对象、字符、数组等。但是PHP序列化是不会保存对象的方法。 0x02 magic魔术方法总结 php面向对象变成中，有一类函数叫做magic function，魔术函数，这些函数是以__(双下划线)开头的，他们是一些当依照某些规则实例化类或者调用某些函数的时候会自动...