php unserialize
Всё по теме «php unserialize» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Уязвимости десериализации: эксплуатация через ysoserial, phpggc и построение gadget chain
Когда я впервые столкнулся с десериализацией на пентесте, это выглядело как магия: непонятный blob в cookie, утилита ysoserial, и через полминуты - reverse shell на WebLogic. Потом я потратил три вечера, чтобы понять, почему это сработало и как подобрать правильную gadget chain для...- Sergei webware
- Тема
- gadget chain php unserialize phpggc python pickle ysoserial десериализация java пентест уязвимости десериализации
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования