Ломаем сбор мусора и десериализацию в PHP

[Labutin]

Вот это хардкор! Вот это потрошки PHP. Да еще и под конец рабочего дня, когда голова уже не в полную силу работает. Лично мне придется прочитать это не один и не два раза, чтобы все досконально понять.
Причем очевидно, что народ плюсует, не доконца понимая все, что тут написано. Точнее верхний уровень скорее всего понимают (видимый эффект), а вот разбор потрохов нет — поэтому и комментариев минимум.
Добавил в избранное, завтра на свежую голову перечитаю.

[gearbox]

Статья шикарная, слов нет — но аудитория уже не та (посмотрите статьи и обсуждения 2003 года и сравните с нынешними). А так да — в избранное, хоть php уже года три как не трогал.

[dmitryredkin]

Подготовка этих багов к удалённому использованию была очень непростой задачей

Жаль, про самое интерсное не написали. Как они взломали pornhub-то?

[dmitryredkin]

Все, сам нашел.

So crafting a string zval with an arbitrary starting point and arbitrary length creates a powerful infoleak that gets triggered when Pornhub’s setcookie() reflects the injected zval in the response header.