大胆钻石
PHP反序列化&POP链的构造——2021第五空间CTF pklovecloud
网上关与PHP反序列化&POP链构造的文章有很多，笔者在这里简要讲解一下其相关知识。0x01 序列化和反序列化为方便存储和传输对象，将对象转化为字符串的操作叫做序列化（ serialize() ），将所转化的字符串恢复成对象的过程叫做反序列化（ unserialize() ）。举个栗子：<?phpClass test{ public $a= '1'; public $bb= 2; public $ccc= True;}$r= new test();
他的归档
热门文章
