你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
如何从黑客留的PHP ......
网上的文章啊。。。真是一言难尽，有些没有考证过的错误信息，倒也不必苛求。但是最蛋疼的是，我看到一堆......
最近发现有个容易被人弄错的地方，就是fastjson的payload。网上的Payload，发现有的目标可以成功，有的目标不能成功，这是为什么？
比如图1中的这个Payload:
{"@ty......