更新 2020-02-09
MySQL JDBC Deserialization Payload / MySQL客户端jdbc反序列化漏洞
描述 当MySQL JDBC url可控时，除了能利用MySQL协议读取MySQL Client的本地文件之外，还可以利用客户端在连接服务器时会反序列化服务器...
反序列化
不再关注网络安全
更新 2019-07-25
利用PHP反序列化免杀D盾、安全狗等WAF软件
PHP反序列化介绍 在PHP进行反序列化时，会将序列化中的变量传入类中，并且调用__destuct等魔法函数。巧妙应用可达到免杀D盾，过安全狗...