PHP 反序列化攻击与 Laravel 中一条新的 gadget 链

摘要

Quarkslab 讲解 PHP 反序列化攻击原理，并披露在一次任务中于 Laravel 发现的新 gadget 链（POP 链），同时分享两条对 gadget 研究颇为实用的技巧与 Docker 实验环境搭建方法。