原文出處：https://paper.seebug.org/680/
通常我們在利用反序列化漏洞的時候，只能將序列化後的字元串傳入unserialize()，隨著程式碼安全性越來越高，利用難度也越來越大。但在不久前的Black Hat上，安全研究員Sam Thomas分享了議題It’s a PHP unserialization vulnerability Jim, but not as we know it，利用phar檔案會以序列化的形式儲存使用者自定義的meta-data這一特性，拓展了php反序列化漏洞的攻擊面。該方法在檔案系統函數（file_exists()、is_dir()等）參數可控的情況下，配合phar://偽協議，可以不依賴unserialize()直接進行反序列化操作。這讓一些看起來“人畜無害”的函數變得“暗藏殺機”，下面我們就來了解一下這種攻擊手法。
文章圖片來源：https://paper.seebug.org/680/
前言引用來源：https://paper.seebug.org/680/
－－－－－－－－－－－－－－－－－－－
如果你認同支持我們每日分享的文章的話，請幫我們按個讚並且點擊追蹤「搶先看」，這樣就可以快速獲得最新消息囉！
您的分享及點讚，是我們最大的動力來源。
https://www.facebook.com/LonelyPoPo/
