垃圾回收

cover

如何攻破PHP的垃圾回收和反序列化机制（下）

由于在不经过对反序列化进行调整的前提下，我们无法触发“双递减漏洞”，因此还不能仅凭借此漏洞来实现远程代码执行。本篇文章中将继续进行探究和分析，最终得出结论，并给出完整的漏洞利用方法。

P!chu
2018-06-28 15:00:12

223286次阅读

cover

如何攻破PHP的垃圾回收和反序列化机制（上）

介绍了PHP垃圾回收（Garbage Collection）算法中的两个Use-After-Free漏洞。其中一个漏洞影响PHP 5.3以上版本，在5.6.23版本中修复。另外一个漏洞影响PHP 5.3以上版本和PHP 7所有版本，在5.6.23和7.0.8版本中修复。

P!chu
2018-06-28 14:09:39

260008次阅读