PHP и волшебные методы: сериализация PHP-объектов глазами хакера
На повестке дня очень интересная тема - разбор презентации Стефана "Shocking News in PHP Exploitation", которую он представил на всеобщее обозрение во время конференции PoC2009 в Сеуле 5 ноября. Сразу спешу сообщить, что данное исследование в большей степени направлено на будущее, так как на данный момент очень немногие программисты стремятся воспользоваться всеми преимуществами "волшебных методов" PHP, хотя многие векторы описываемой атаки уже сейчас присущи таким великолепным вещам, как WordPress и Zend Framework.
