目录
(智者千虑,必有一失)
一、简介:
二、原理:
2.1、函数:
三、常见的序列化格式:
四、产生的原因:
五、魔术方法(触发):
六、利用:
构造出来是:
O:1:"S":1:{s:4:"test";s:29:"<script>alert('xss')</script>";}
并将其进行序列化(网上的在线工具都可)
微信扫一扫
目录
(智者千虑,必有一失)
构造出来是:
O:1:"S":1:{s:4:"test";s:29:"<script>alert('xss')</script>";}
并将其进行序列化(网上的在线工具都可)
相关推荐