aaaak技术博客

aaaak： PHP WDDX Serializier Data Injection Vulnerability

PHP 在把数组序列化为 WDDX 结构的过程中，没有对数组的键名严格限制，导致可以伪造对象的 WDDX 结构。i 序列化对象PHP 在把对象序列化为 WDDX 结构时，会做如下处理：#!cppstatic void php_wddx_serialize_object(wddx... 全文

2015-09-08 08:48 来自版块 - Web服务器安全