enselroy·May 24Phar Deserialization 취약점Phar이란? PHP Archive로 여러 PHP 파일과 라이브러리를 하나의 실행 파일처럼 묶은 “패키지”이다. Phar은 PHP 애플리케이션을 한 파일로 배포하기 위해 사용한다 압축이 되어있다고 생각해도 무방하다
SinisterPlays·Apr 30, 2024Updown Hack the box walk throughWelcome to the beginning of series of blogs that will covers major HTB retired machines. This series will act as a mind map for the things…
Melih Bülbül·Jan 19, 2023Insecure DeserializationHerkese merhaba. Bu makalede OWASP TOP 10'den olan insecure deserialization zafiyetini anlatacağım.
Quynh Le·Nov 14, 2022Kỹ thuật khai thác lỗ hổng Phar Deserialization (2019)Đây là bài viết cũ từ năm 2019 mình publish tại
Théo Fidry·Jan 2, 2018PHARs roadmapIn the articles Managing your dependencies in PHP and Create and deploy secure PHARs I covered some use cases for PHARs as well as…
