使用phar://伪协议读取文件时,文件会被解析成phar对象,phar对象内的以反序列化形式存储的用户自定义元数据信息会被反序列化。影响函数phar结构phar由四部分组成,分别是1.stub是一个...
搞点花样 | 利用冰蝎4来钓鱼
01—前言冰蝎在2022年7月份进行了一次比较大的更新,让笔者比较关注的是冰蝎4(以下称冰蝎)带来的自定义加解密功能,该功能在冰蝎中名为“传输协议”。笔者空闲时间不多,接触到冰蝎的时候比较晚了,刚看到...