三月 13日, 2026
Phar反序列化漏洞演示
前言我们在之前学习的反序列化漏洞 无一不是利用了unserialize()这个函数 但是我们没有去考虑 假设此时的题目并没有给我们这个函数 我们还能否实现...
三月 12日, 2026
pearcmd漏洞演示
1register_argc_argv性质这是PHP中的一个配置项 用于决定是否在脚本中声明_$argc_ 和 _$argv_ 变量这两个变量在命令行模式...
三月 10日, 2026
session反序列化漏洞测试
前置知识首先我们要了解session是什么 session又被称为会话控制 和cookie类似 用于保持会话的但是cookie一般是存储再客户端的 se...
