PHP phar：协议对象注入技术介绍
# PHP phar协议对象注入技术详解
## 一、技术背景
在BlackHat 2018大会上，Secarma的安全研究员Sam Thomas公布了一种针对PHP应用程序的新型攻击技术，该技术可以在不使用PHP `unserialize()`函数的情况下实现PHP对象注入漏洞，进而可能导致远程代码执行。
## 二、PHP文件操作协议
PHP文件操作允许使用多种URL样式协议访问文件路径，常见的包括：
- `data://`
- `zlib://`
- `php://`
这些协议通常用
2025-08-17 13:27:17
0