文章源自-投稿作者-挽梦雪舞扫描下方二维码进入社区:继续我们上次的讨论,我们聊到了PHP的反序列化如何导致漏洞,以及攻击者如何利用POP链来实现RCE攻击。 今天我们接着讨论攻击者利用uns...
CVE-2020-15148 Yii框架反序列化RCE利用链 exp
简介如果在使用yii框架,并且在用户可以控制的输入处调用了unserialize()并允许特殊字符的情况下,会受到反序列化远程命令命令执行漏洞攻击。该漏洞只是php 反序列化的执行链,必须要配合uns...
3