
反序列化
文章平均质量分 62
当程序在进行反序列化时,会自动调用一些函数,例如__wakeup(),__destruct()等函数,但是如果传入函数的参数可以被用户控制的话,用户可以输入一些恶意代码到函数中,从而导致反序列化漏洞。
一夜至秋.
这个作者很懒,什么都没留下…
展开