SoapClient反序列化_to_SSRF

本文首发合天智汇 https://mp.weixin.qq.com/s/u_BVbN0RyV3r5YjL6WyFYw 如果在代码审计中有反序列化点，但在代码中找不到pop链，可以利用php内置类来进行反序列化 0x00 序列化中的魔术方法 https://www.php.n...

• 技术总结
• SSRF
• SoapClient