首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

浅谈利用php原生类进行XSS

当我们只看到有反序列化点而没有POP链时我们就可以考虑利用php原生类进行XSS。...PHP原生类 一般我们看到存在反序列化点的时候我们肯定会想到关于php的那些魔法函数,在这里不在一一介绍了,说一下destruct、__ toString __ destruct:当对象销毁时会调用此方法...一是用户主动销毁对象,二是当程序结束时由引擎自动销毁 toString:当对象被当作一个字符串使用时候调用 看标题我们就知道我们是要利用php原生类进行xss的,但是到底要用到哪几个原生类呢。...发现有个echo;所以我们最好对有_toString方法的的类进行反序列化;;在 _toString()的原生类反序列化中,常用的是Error和Exception;但是这里Errot只是php7专用,这里我们查看一下题目的环境发现是...php5;所以我们只能使用Exception这个原生类。

86730

通过 PHP 原生代码实现 HTTP 控制器

引言 上篇教程学院君给大家演示了如何基于 PHP 原生代码实现简单的 HTTP 路由器,并且留了个引子:在我们注册路由时,除了通过匿名函数作为处理器之外,还可以通过控制器方法。...'); } } 在这个控制器基类中,我们定义了会被所有控制器共用的 connection、container 和 编写业务控制器类 接下来,我们要做的就是将 app/routes/web.php.../views/home.php"; } } 然后是处理专辑页请求的 AlbumController: <?.../views/album.php'; } } 最后是处理文章页请求的 PostController: <?.../views/post.php'; } } 重构路由注册和分发代码 这样一来,我们就将 app/routes/web.php 中之前以匿名函数形式注册的路由处理器代码都搬到控制器中了,因此,可以移除对应的代码

1.1K20
领券