phpggc

PHPGGC 是一个用于生成 PHP unserialize() 负载的库及工具，支持通过命令行或编程方式生成。其核心功能包括提供一系列针对不同框架（如CodeIgniter4、Doctrine、Drupal7等）的gadget链，简化了从寻找gadgets到组合利用的过程，极大提高了开发漏洞利用代码的效率。该项目基于PHP语言编写，要求PHP版本不低于5.6。它适用于安全研究人员在进行渗透测试时，特别是当目标网站使用了PHP反序列化功能但没有直接访问源码的情况下，帮助快速构建攻击向量以验证潜在的安全风险。