主页 / ISC2020第八届互联网安全大会 / Out of Hand :Attacks Against PHP Environments-Powerful PHP Pwn Primitives
  • 作者
    StevenSeeley@安全研究员 ZDI多年白金奖得主
  • 简介

    当前web应用漏洞变得越来越复杂。对于这些流行网站和应用所用到的底层编程语言和框架的理解程度,对是否能够发现高危漏洞起到重要作用。本议题中,将会深入探讨PHP 7.4的一些最新feature,以及如何利用这些feature去突破一些配置上的限制,结合xml相关漏洞,来实现远程信息泄露和远程代码执行。

  • 援引
    https://isc.360.com/2020/index.html
  • 提示
    本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
附件下载
  • out.of.hand.attacks.against.php.environments0807.pdf
    时间: 大小: 5.97 M 下载: 45