Insecure deserialization

Modification d’objets sérialisés Modification des types de données sérialisées Exploitation via les fonctionnalités de l’application Injection d’objets arbitraires en PHP Désérialisation Java avec Apache Commons Désérialisation PHP avec une gadget chain préconstruite Désérialisation Ruby avec gadget documenté Développement d’une chaîne de gadgets personnalisée pour la désérialisation Java Chaîne personnalisée pour une désérialisation PHP (gadget chain)Désérialisation PHAR avec chaîne personnalisée