PHP session 常见利用
session 概念:
一般称为会话控制。session 对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的 Web 页之间跳转时，存储在 session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的 Web 页时，如果该用户还没有会话，则 Web 服务器将自动创建一个 session 对象。当会话过期或被放弃后，服务器将终止该会话。
PHP 序列化反序列化
PHP 序列化与反序列化序列化serialize() ...
php 反序列化字符逃逸 1 例
php 反序列化字符逃逸 1 例当程序在反序列化之前，对反序列化字符串进行了过滤替换，导致键值长度发生变化，但是，键值记录长度未正确修改，在序列化时，错误的引用了键值长度，导...