PHP反序列化--引用

给我杯冰美式

于 2024-03-18 20:25:20 发布

阅读量582

点赞数 9

分类专栏： PHP反序列化漏洞文章标签： php 引用

本文链接：https://blog.csdn.net/2302_79800344/article/details/136820244

版权

PHP反序列化漏洞专栏收录该内容

5 篇文章

订阅专栏

本文介绍了引用在编程中的概念，以及如何在PHP靶场环境中利用引用实现字符串值的持久绑定。通过实例演示了如何构造payload，利用序列化绕过字符串转义机制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、引用的理解：

引用就是给予一个变量一个恒定的别名。

int a = 10;

int b = &a;

a = 20;

cout<<a<<b<<endl;

输出结果 : a=20、b=20

二、靶场复现：

<?php
highlight_file(__FILE__);
error_reporting(0);
include("flag.php");
class just4fun {
    var $enter;
    var $secret;
}

if (isset($_GET['pass'])) {
    $pass = $_GET['pass'];
    $pass=str_replace('*','\*',$pass);
}

$o = unserialize($pass);

if ($o) {
    $o->secret = "*";
    if ($o->secret === $o->enter)
        echo "Congratulation! Here is my secret: ".$flag;
    else
        echo "Oh no... You can't fool me";
}
else echo "are you trolling?";
?>

分析靶场源代码：

后台会将我们输入的字符串中的 * 转义成 \*，并且转义之后会将 $serect 赋值为 *。并且最终以 $o->serect 和 $o->enter 是否相等作为最终条件，我们可以使用引用将 serect 和 enter 捆绑在一起，使他们一直相等即可。

构造 payload: