phpggc

PHPGGC 是一个用于生成 PHP 反序列化利用载荷（unserialize payloads）的工具库，提供命令行和编程接口两种调用方式。它内置数十种主流 PHP 框架与组件（如 Laravel、Symfony、Drupal、WordPress 等）的通用 gadget 链，支持远程代码执行（RCE）、文件读写等典型攻击向量，无需手动挖掘和拼接 gadget。项目基于 PHP 实现，兼容 PHP 5.6+，适用于安全研究人员在渗透测试、漏洞验证及红队实战中快速构造反序列化利用链。