通过PHP反序列化进行远程代码执行
0×00 前言 在NotSoSecure，我们每日都会进行渗透测试或代码审查，不过最近我们遇到了一段有趣的PHP代码，它可能会导致远程代码执行（RCE）漏洞，但对它进行利用却有点棘手。 在经历了几个试图破解这段代码的不眠之夜后，我们确信利用这个漏洞可以同时进行应用级和系统级别的代码执行。这篇来自Rahul Sasi的博文将讲解关于该漏洞的一些信息，以及如何对其进行利用。 0×01 包含漏洞的代码 在上面的代码中，用户控制的值可能会被传递给PHP的反序列化函数。在用户提供的输入未进行适当处理就传递给函数un… Read More »