歡迎光臨
我們一直在努力

Phar與Stream Wrapper造成PHP RCE的深入挖掘

原文出處:https://blog.zsxsoft.com/post/38

今年HITCON上,baby cake這一題,涉及到了今年BlackHat大會上的Sam Thomas分享的File Operation Induced Unserialization via the “phar://” Stream Wrapper這個議題,見:https://i.blackhat.com/us-18/Thu-August-9/us-18-Thomas-Its-A-PHP-Unserialization-Vulnerability-Jim-But-Not-As-We-Know-It-wp.pdf 。它的主要內容是,通過phar://協議對一個phar檔案進行檔案操作,如file_get_contents,就可以觸發反序列化,從而達成RCE的效果。

文章圖片來源:https://blog.zsxsoft.com/post/38
前言引用來源:https://blog.zsxsoft.com/post/38

-------------------
如果你認同我們每日分享的文章,請幫我們按個讚並且點擊追蹤「搶先看」,讓我們提供最新消息給您!您的分享及點讚,是我們持續推廣資訊安全最大的動力來源。
https://www.facebook.com/LonelyPoPo/

讚(0) 打賞
未經允許不得轉載:波波的寂寞世界 » Phar與Stream Wrapper造成PHP RCE的深入挖掘

波波的寂寞世界

Facebook聯繫我們

覺得文章有用,請作者喝杯咖啡

非常感謝你的打賞,我們將繼續給力更多優質內容,讓我們一起建立更加美好的網路世界!

支付寶掃一掃