Qetx Blog
友情链接
往期整理
历史归档
文章分类
文章标签
文章
67
分类
7
标签
4
友情链接
往期整理
历史归档
文章分类
文章标签
CTF-Knowledge
Phar反序列化
发布于: 2025-11-21
最后更新: 2025-11-21
次查看
CTF
推荐
目录
0%
PHP 反序列化
0x01 关于 Phar
Phar 含义
Phar 文件结构
stub
manifest
contents
Signature
0x02 Phar 反序列化漏洞
漏洞成因
利用条件
简单 Demo
0x03 Phar 反序列化 Bypass 的攻防二相性
对 Phar 内文件检测白名单
绕过 Phar 等关键字检测
绕过 __HALT_COMPILER 检测
0x04 实战例题
[CISCN2019 华北赛区 Day1 Web1]Dropbox
[NSSRound#4 SWPU]1zweb
NotionNext
一个普通的干饭人🍚
文章
67
分类
7
标签
4
最新发布
MacBook M1 VulnHub 靶机搭建:ARM Mac 运行 x86 OVA 镜像
2026-9-25
Web Machine(N7)(VulnHub)
2026-9-25
Matrix-Breakout: 2 Morpheus(VulnHub)
2026-8-16
HTB Silentium
2026-8-16
HTB Kobold
2026-8-16
HTB Paperwork
2026-8-16
公告
🎉qetx新博客已经上线🎉
-- 感谢您的支持 ---
这里会有什么?
ctf知识
RL学习笔记
有趣的生活日常
目录
0%
PHP 反序列化
0x01 关于 Phar
Phar 含义
Phar 文件结构
stub
manifest
contents
Signature
0x02 Phar 反序列化漏洞
漏洞成因
利用条件
简单 Demo
0x03 Phar 反序列化 Bypass 的攻防二相性
对 Phar 内文件检测白名单
绕过 Phar 等关键字检测
绕过 __HALT_COMPILER 检测
0x04 实战例题
[CISCN2019 华北赛区 Day1 Web1]Dropbox
[NSSRound#4 SWPU]1zweb