您当前的位置: 首页 >  php

慕晨sekurlsa

暂无认证

  • 2浏览

    0关注

    82博文

    0收益

  • 0浏览

    0点赞

    0打赏

    0留言

私信
关注
热门博文

PHP原生类的利用

慕晨sekurlsa 发布时间:2022-08-11 23:51:38 ,浏览量:2

PHP原生类的利用 利用背景

当我们发现源码中有可以反序列化的点,但是却找不到POP链的时候,就可以考虑用到php里的原生类可构造POP链,从而实现触发反序列化漏洞。

查找原生类

我们利用原生类,其实就是利用它们自带的一些魔术方法。所以换句话说,具有对我们有用的魔术方法的原生类,才是我们需要的原生类。

所以可以通过下面的代码先查看一下有哪些原生类是对我们有用的:

            
关注
打赏
1663680270
查看更多评论
0.0656s