- 博客(1)
- 收藏
- 关注
原创 php反序列化漏洞中当不存在__invoke时的一种利用思路
存在这样两个类,找不到可以利用的__invoke时,如何获得shellclass a{ public $code; public function __destruct() { $test=$this->code; $test(); }}class b{ public $code; public function getshell(){ eval($this->code); }}
2022-01-14 16:36:19 2406
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人