Phar与Stream Wrapper造成PHP RCE的深入挖掘
# Phar与Stream Wrapper造成PHP RCE的深入分析
## 1. 背景介绍
Phar（PHP Archive）是PHP的一种打包格式，类似于Java的JAR文件。自PHP 5.3.0起，Phar扩展默认启用。在2018年Black Hat大会上，Sam Thomas提出了通过"phar://" Stream Wrapper触发反序列化漏洞的技术，这为PHP安全研究开辟了新的攻击面。
## 2. 核心原理
### 2.1 Phar反序列化机制
当PHP对Phar文件进行
2025-08-27 04:28:35
0