برچسبها:
متد PHAR Deserializer، متدی جدید در شاخه استفاده مجدد از کد (Code Reuse Attack) برای حمله در PHP است و در کنفرانس BlackHat 2018 توسط سم توماس معرفی شد. این حمله به تازگی توجه زیادی را به خود جلب کرده است. در این مقاله سعی کردهایم به طور تفصیلی به این موضوع بپردازیم.
متن کامل در وبلاگ وایت لب:
https://blog.whitelab.ir/2019/05/26/php_phar_part1/
وایت لب
اولین پلتفرم آزمون نفوذ آنلاین در ایران