Laravel5.8.x反序列化POP链|代码审计|Laravel

本篇文章将记录 laravel5.8 框架中的两条反序列化 POP链 。

漏洞环境

直接使用 composer 安装 laravel5.8 框架，并通过 php artisan serve 命令启动 Web 服务。

1
2
3
➜  composer create-project --prefer-dist laravel/laravel laravel58
➜  cd laravel58
➜  php artisan serve --host=0.0.0.0
阅读更多