phar

cover

Phar与Stream Wrapper造成PHP RCE的深入挖掘

文章为作者Hitcon结束后对Phar与Stream Wrapper造成PHP RCE的深入挖掘总结。

zsx
2018-10-23 11:11:17

254518次阅读 2

cover

Blackhat议题解读 | phar反序列化

在Blackhat2018，来自Secarma的安全研究员Sam Thomas讲述了一种攻击PHP应用的新方式，利用这种方法可以在不使用unserialize()函数的情况下触发PHP反序列化漏洞。

ChaMd5安全团队
2018-08-22 17:51:02

312839次阅读

cover

Blackhat议题浅析 | php新的漏洞利用技术—phar://

上周，在美国的BlackHat会议上宣布了一种针对PHP应用程序的新漏洞利用方式。你可以在这篇文章中了解到它。

一叶飘零
2018-08-20 14:30:56

299281次阅读 1