Z_Grant的博客

文章目录一、漏洞简述php反序列化漏洞又称对象注入二、漏洞利用过程(1) 绕过__wakeup()的限制三、Session反序列化漏洞(1) Session序列化机制PHP处理器的三种序列化方式：配置文件 php.ini 的说明 一、漏洞简述php反序列化漏洞又称对象注入 原理：在php反序列化的时候，反序列化的内容可控，那么恶意用户就可以构造特定序列化内容的代码，通过unserialize()函...

文章目录一、基础概念 一、基础概念 序列化与反序列化是开发过程中不可或缺的一步，简单来说，序列化是将对象转换成字节流的过程，而反序列化的是将字节流恢复成对象的过程。两者的关系如下： 序列化： 将数据结构或对象转换成可取用格式（例如存成文件，存于缓冲，或经由网络中发送），以留待后续在相同或另一台计算机环境中，能恢复原先状态的过程 目的 ①以某种存储形式使自定义对象持久化； ②将对象从一个地...