문장 목록 PHP 역서열화 한 편이면 충분합니다 소개 일반적인 직렬화 형식 사례 도입 역직렬화에서 흔히 볼 수 있는 마술 방법 작은 Trick을 우회하여 직렬화 안 함 php7.1+반시계열화는 클래스 속성에 민감하지 않습니다 ___wakeup(CVE-2016) 우회하기-7124) 부분 정규를 우회하다 인용을 이용하다 16진법 문자 필터 무시하기 PHP 역직렬 문자 뺑소니 상황1: 필터링 후 문자 많아짐 상황2: 필터링 후 문자가 적어짐 객체 주입 POP 체인의 구조 활용 팝체인 간략한 소개 간단한 사례 설명 PHP 네이티브 클래스 역서열화 이용 Soap Client 소개 이용 방식 실전 파 역순서화 phar 파일이란 phar 파일의 구조 취약점 이용조건 영향을 받는 함수 바이패스 방식 php-sessio..