menu xiaolong's blog
2020年10月
php反序列化字符串逃逸
2020-10-30 ｜0 条评论
php在反序列化时，底层代码是以;作为字段的分隔，以}作为结尾，并且是根据长度判断内容 ，同时反序列化的过程中必须严格按照序列化规则才能成功实现反序列化 。来看一段简单的代码<?php $...
简单介绍php反序列化
2020-10-28 ｜0 条评论
序列化所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表示。通俗来讲就是将变量或对象转换成字符串。反序列化很好理解，就是将序列化反过来，通过unseriali...
加载中... 到底了啦
加载更多
xiaolong
一只喜欢网络安全的萌新 (`･ω･´)
baby ctfer,like web and enjoy the moment