前言 这是继前两篇laravel系列之后所记录的第二条链，其实这条链同样适用于5.7，其分析过程可以说比较复杂，因此采用边debug边构造POC更加方便，算是一项技巧吧。 POP链构造 寻找__destruct方法 全局…
标签：pop
laravel5.8.x 反序列化详记（二）
前言 接上文的第一条链，由于call_user_func()不仅可以调用任意系统函数，还可以调用类中的方法，因此本文是对后者调用类的方法的补充。 实现任意类的任意方法的格式可以如下： $a = new A(); call…
thinkphp6.0.x 反序列化详记（四）
前言 最后一条链（目前为止），可能以后还会有更多隐蔽的链被师傅挖出。 环境配置 同上文 POP链构造 寻找__destruct方法 与前两条链相同，仍然是AbstractCache.php中的__destruct方法（/…
thinkphp6.0.x 反序列化详记（三）
前言 第三条POP链是在第二条的基础上找的，它的应用相对于第二条比较有效，EIS2019 EZPOP就涉及到该链。 环境配置 同上文 POP链构造 在第二条链基础上，到set方法（/vendor/topthink/fra…
[2020新春战“疫”] babyphp复现
涉及知识点 反序列化字符逃逸 pop链构造 思路 源码泄露，发现update.php中： <?php require_once('lib.php'); echo '<html> <meta cha…