Skip to main content

Linha do tempo de PHP Object Injection

Licença atual: CC BY-SA 3.0

3 eventos
quando alternar formato o que por licença comentário
24/04/2017 às 13:40 comentário adicionado alan Muito bom @Inkeliz! Obrigado pelos esclarecimentos. Porém eu não uso a function unserialize() diretamente. Eu tenho um include de uma página header em várias páginas. Nesta página header eu chamo um objeto apenas para buscar um valor get. Porém, bastou isso para o Burp Suite entender e classificar isso como 'Serialized object in HTTP message'. Eu acredito q quando eu uso o include chamando uma página q faz instancia a um obj o próprio PHP utiliza a function unserialize() por trás dos panos. Mas n tem certeza se é isso msm. :/
24/04/2017 às 13:33 voto aceitação alan
20/04/2017 às 21:36 histórico respondeu Inkeliz CC BY-SA 3.0