0x24bin/php-unserialize-lib

php-unserialize-lib 是一个根据 php 反序列化工具 PHPGGC 对应编写而来的反序列化靶场，提供 PHPGGC 中大部分反序列化漏洞环境

PHPMIT

php-unserialize-lib

Introduction

php-unserialize-lib是一个根据 php反序列化工具 @PHPGGC 对应编写而来的反序列化靶场，提供 PHPGGC中大部分反序列化漏洞环境，省去了搭建环境的麻烦。

此外，还将收集网上一些其他常用框架的反序列化链，对收录的所有反序列化链进行漏洞分析复现，并给出自己的 poc，以供参考。

php-unserialize-lib 搭建环境部分参考了 @vulhub ，省去了不少麻烦。

List

以下是可用环境的列表，包括 PHPGGC 的和自己收集的一些反序列化漏洞的环境，括号中的是漏洞环境使用的应用版本，含有 add 标志的是 phpggc 中没有的链，含有 unsuccess 标志的是复现过，但是没有复现成功的。