Вернуться   RDot > Поиск по форуму

Показано с 1 по 2 из 2.
На поиск затрачено 0.00 сек.
Поиск: Сообщения от: d0znpp
Раздел: Статьи/Articles 06.05.2014, 12:09
Ответов: 16
Просмотров: 47,484
Автор d0znpp
1. pickle в отличии от РНР вообще сразу дает RCE,...

1. pickle в отличии от РНР вообще сразу дает RCE, так как поддерживает десериализацию кода - https://blog.nelhage.com/2011/03/exploiting-pickle/

2. java при десериализации можно порой указать свой...
Раздел: Статьи/Articles 04.09.2011, 14:42
Ответов: 16
Просмотров: 47,484
Автор d0znpp
Так каков полный список магических методов,...

Так каков полный список магических методов, вызывающихся при unserialize?
Показано с 1 по 2 из 2.

 
Быстрый переход


Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot