溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

如何理解PHP反序列化漏洞

發(fā)布時(shí)間：2021-10-18 15:46:06 來源：億速云 閱讀：114 作者：柒染 欄目：網(wǎng)絡(luò)管理

本篇文章為大家展示了如何理解PHP反序列化漏洞，內(nèi)容簡(jiǎn)明扼要并且容易理解，絕對(duì)能使你眼前一亮，通過這篇文章的詳細(xì)介紹希望你能有所收獲。

序列化

是將對(duì)象的狀態(tài)信息轉(zhuǎn)換為可以存儲(chǔ)或傳輸?shù)男问降倪^程。在序列化期間，對(duì)象將其當(dāng)前狀態(tài)寫入到臨時(shí)或持久性存儲(chǔ)區(qū)。以后，可以通過從存儲(chǔ)區(qū)中讀取或反序列化對(duì)象的狀態(tài)，重新創(chuàng)建該對(duì)象。[將狀態(tài)信息保存為字符串]

反序列化

反序列化就是再將這個(gè)狀態(tài)信息拿出來使用（重新再轉(zhuǎn)化為對(duì)象或者其他的）[將字符串轉(zhuǎn)化為狀態(tài)信息]

特殊寫法

<?=$todo>相當(dāng)于<?php   echo $todo?>

常見函數(shù)

__FILE__     獲取當(dāng)前文件路徑
show_source()    顯示文件源碼
print_r()    可以輸出非字符串

常見魔術(shù)方法

__construct()     對(duì)象創(chuàng)建時(shí)(new)自動(dòng)調(diào)用，但在unserialize()時(shí)不會(huì)自動(dòng)調(diào)用
__destruct()       對(duì)象銷毀時(shí)自動(dòng)調(diào)用
__wakeup()        使用unserialize()函數(shù)時(shí)自動(dòng)調(diào)用
__toString()    當(dāng)對(duì)象被當(dāng)作字符串輸出時(shí)自動(dòng)調(diào)用

flag in ./flag.php

<?php
Class readme{
  public function __toString()
  {
      return highlight_file('Readme.txt', true).highlight_file($this->source, true);
  }
}
if(isset($_GET['source'])){
  $s = new readme();
  $s->source = __FILE__;
  echo $s;
  exit;
}
//$todos = [];
if(isset($_COOKIE['todos'])){
  $c = $_COOKIE['todos'];
  $h = substr($c, 0, 32);
  $m = substr($c, 32);
  if(md5($m) === $h){
      $todos = unserialize($m);
  }
}
if(isset($_POST['text'])){
  $todo = $_POST['text'];
  $todos[] = $todo;
  $m = serialize($todos);
  $h = md5($m);
  setcookie('todos', $h.$m);
  header('Location: '.$_SERVER['REQUEST_URI']);
  exit;
}
?>

<html>
<head>
</head>

<h2>Readme</h2>
<a href="?source"><h3>Check Code</h3></a>
<ul>
<?php foreach($todos as $todo):?>
  <li><?=$todo?></li>
<?php endforeach;?>
</ul>

<form method="post" href=".">
  <textarea name="text"></textarea>
  <input type="submit" value="store">
</form>

首先定義了一個(gè)類，里面的_toString()是一個(gè)魔術(shù)方法，
表示將Readme.txt和source里面的代碼拼接在一起，并高亮顯示。
判斷get傳參中是否有source字符串，
再創(chuàng)建一個(gè)readme類的對(duì)象s,并將當(dāng)前文件路徑的值，賦值給變量s的參數(shù)source,
最后輸入s。
判斷cookie傳參中是否有todos字符串，
如果有將cookie傳參的todos字符串賦給變量c,
變量h表示截取變量c從開始到第32位的字符串，
變量m表示變量c 32位以后構(gòu)成的字符串，
當(dāng)變量m進(jìn)行md5加密后的值等于變量h時(shí)，輸出反序列化的變量m。
表示遍歷輸出todos，會(huì)觸發(fā)_toString()方法，
Readme.txt文件是寫死的，只有變量source是可控的，
因此可以通過將FILE改為flag.php來返回flag.php的內(nèi)容。

上述內(nèi)容就是如何理解PHP反序列化漏洞，你們學(xué)到知識(shí)或技能了嗎？如果還想學(xué)到更多技能或者豐富自己的知識(shí)儲(chǔ)備，歡迎關(guān)注億速云行業(yè)資訊頻道。

向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

php
AI
助
手