Linha do tempo de PHP Object Injection
Licença atual: CC BY-SA 3.0
3 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
24/04/2017 às 13:40 | comentário | adicionado | alan | Muito bom @Inkeliz! Obrigado pelos esclarecimentos. Porém eu não uso a function unserialize() diretamente. Eu tenho um include de uma página header em várias páginas. Nesta página header eu chamo um objeto apenas para buscar um valor get. Porém, bastou isso para o Burp Suite entender e classificar isso como 'Serialized object in HTTP message'. Eu acredito q quando eu uso o include chamando uma página q faz instancia a um obj o próprio PHP utiliza a function unserialize() por trás dos panos. Mas n tem certeza se é isso msm. :/ | |
24/04/2017 às 13:33 | voto | aceitação | alan | ||
20/04/2017 às 21:36 | histórico | respondeu | Inkeliz | CC BY-SA 3.0 |