PHP反序列化—构造POP链
前言:最近在刷题的时候发现这个PHP反序列化—POP链,之前理解的序列化攻击多是在魔术方法中出现一些利用的漏洞,自动调用从而触发漏洞。但如果关键代码不在魔术方法中,而是在一个类的普通方法中。这时候可以通过寻找相同的函数名将类的属性和敏感函数的属性联系起来。直接通过题目来进行学习,这样更容易掌握!!!Ezpopclass Modifier { protected $var; ...