phpunserialize

记一次对php猥琐马的爆菊分析(上)

最近遇到个文件，打开一看只有几行注释？看了下字节数却很大，横向进度条很长啊，通过web访问是空白，看上去应该是藏了后门了。ps:这种方式遇到粗心/没有经验的管理员可能混过去，但若使用win自带的记事本(需开启自动换行)则一览无余。实际上换行整理一下：...

看我如何进行Python对象注入利用（python3对象）

译者：天鸽预估稿费：130RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿简介在今天的DefencelyLab中，我们将详细介绍和演示Python对象注入攻击（PythonObjectInjection）的细节。整个演示将使用我们专门编写的易受攻击的应用程序和...

PHP技能评测（php考试是什么）

公司出了一些自我评测的PHP题目，现将题目和答案记录于此，以方便记忆。...

php代码渗透测试 后门分析篇（php后门漏洞）

很多想做渗透测试的朋友都想了解关于PHP后门漏洞的安全测试重点方法,以及该如何预防被中php后门，本节由我们的安全高级渗透工程师进行全面的讲解,来让大家更好的理解和了解php代码的安全检测,让网站得到最大化的安全保障,安全保障了,网站才能更长远的运行下去。...

利用不安全的反序列化漏洞(PHP、Ruby 和 Java)

译https://portswigger.net/web-security/deserialization/exploiting...

无比详细的PHP文件缓存类详解（php缓存机制有哪些）

一般来说,缓存的目的是把数据放在一个地方让网站的访问更快，用户体验更好，我们现在的缓存用得最多的是redis缓存，文件缓存现在不多用了，但是我们了解一下原理也是挺好的，再者可以学习一下写程序的思路。代码演示...

PHP面向对象序列化、反序列化代码讲解

序列化(Serialization)：将对象的状态信息转换为可以存储或传输的形式的过程。警告：各种语言所采用的序列化机制往往不一样，不兼容。1序列化serialize()stringserialize(mixed$value)serialize()返回字符串，此字符串包含了表示va...

php中将一段数据存到一个txt文件中并显示其内容

这里的数据可以为基本数据类型，数组，对象等；在存储的时候可以用serialize进行序列化，但取的时候要先用unserialize反序列化。<?php$data=array("上海","西安","北京");//将数组存到指...

最全的PHP反序列化漏洞的理解和应用

原创：f1r3K0合天智汇php反序列化漏洞，又叫php对象注入漏洞，是一种常见的漏洞，在我们进行代码审计以及CTF中经常能够遇到。01学习前最好提前掌握的知识...

浅析PHP原生类（原生php写接口）

前言：从2021年开始参加CTF比赛开始，就有几次遇到PHP原生类函数，自己也从来系统学习过这些类是如何使用的，但是该考点很常见，所以就来系统的学习一下。...