PHPphar

近日，在BlackHat 2018大会上公布了一种针对PHP应用程序的全新攻击技术。利用phar文件会以序列化的形式存储用户自定义的meta-data这一特性，拓展了php反序列化漏洞的攻击面。

安胜ANSCEN
2018-10-19 16:30:11

343064次阅读 3