Java 反序列化链分析(URLDNS, CommonsCollections1-7, Groovy1)
Java 反序列化链分析URLDNS利用的是java内置类 Gadget Chain: * HashMap.readObject() * HashMap.putVal() * HashMa...
#POP链
php 反序列化POP链的构造与理解
php 反序列化POP链的构造与理解
php反序列化漏洞算是老生常谈了，而php反序列化在结合Phar://协议扩展攻击面方法出来后又火了一把简单的反序列化知识在我这篇博客里总结啦。这篇博客主要是总结POP链的构造和理解。
构造POP链
首...