Tomyxy's Blog

For security. For life.

分类 代码审计 下的文章

October 29, 2018

【漏洞复现】typecho1.1反序列化漏洞

去年这时候的漏洞了,一直拖着没仔细看,这次再审一下 XD 0x00 php反序列化漏洞先看段代码:<?php class Flag{ //flag.php public $file; public function __tostring(){ if(isset($this->file)){ echo file_get_co...