Tag: 反序列化
All the articles with the tag "反序列化".
PHP 反序列化进阶：Session 引擎不一致、phar 与 ThinkPHP 链的实战拼装
课程反序列化专题笔记：Session 序列化/反序列化引擎不一致利用、phar:// 触发面、ThinkPHP 5.1.x POP 链关键节点，以及正则回溯绕过 + INTO DUMPFILE + 恶意 MySQL 服务器的组合拳，最后厘清 PDO 预编译的真实边界。
SSRF 深入利用：gopher 打 Redis 三板斧与 Session 反序列化 RCE
课程 SSRF 专题的完整复现：从黑名单绕过、gopher 协议构造 RESP，到 Redis 写 cron/SSH 公钥/webshell 三板斧，再到两个进阶链——SSRF+CRLF 劫持 Redis 会话触发 pickle 反序列化、SSRF 直打内网 FastCGI，附自建 Docker 靶场。
Java 反序列化入门到 CC6：Shiro 550 与冰蝎内存马
我的 Java 反序列化学习笔记：从序列化机制到 CommonsCollections CC6 链原理、Shiro rememberMe 硬编码密钥（Shiro 550）、冰蝎内存马的注入与查杀。
PHP 反序列化深入：POP 链构造思路与绕过手法
我对 PHP 反序列化的系统整理：魔术方法怎么串成 POP 链、phar 反序列化、__wakeup 绕过、字符逃逸，以及审计时怎么找链子。