微信公众平台· 白帽子安全笔记2.0·· 9 天前推荐指数8
已复现：PHP 会话反序列化 RCE（CVE-2026-109618）从靶场搭建到命令执行
已复现 | PHP 会话反序列化 RCE：从靶场搭建到命令执行
AI 导读
在本地 Docker 靶场中复现了 PHP 会话反序列化 RCE 漏洞 CVE-2026-109618，完整走通了从靶场搭建到命令执行的全过程。文章以实操记录形式给出该漏洞的复现路径与利用链细节。
来源：微信公众平台 · mp.weixin.qq.com
已复现：PHP 会话反序列化 RCE（CVE-2026-109618）从靶场搭建到命令执行