Tag: 反序列化
All the articles with the tag "反序列化".
PHP 反序列化进阶：Session 不一致与 phar
Session 引擎不一致、phar 触发面、ThinkPHP 链节点与 INTO DUMPFILE 组合拳。
SSRF 深入利用：gopher 打 Redis 三板斧
gopher 打 Redis 三板斧、CRLF 劫持会话触发反序列化与 SSRF 打 FastCGI。
Java 反序列化：CC6 链、Shiro 与冰蝎内存马
从序列化机制到 CC6 链原理、Shiro 硬编码密钥利用与冰蝎内存马的注入与查杀。
PHP 反序列化深入：POP 链构造思路与绕过手法
魔术方法如何串成 POP 链、phar 反序列化、__wakeup 绕过、字符逃逸与审计找链思路。