攻防世界unserialize3题解

最新推荐文章于 2024-07-18 08:42:39 发布
最新推荐文章于 2024-07-18 08:42:39 发布
阅读量6.2k 收藏 44
点赞数 21
分类专栏： web 文章标签： 攻防世界unserialize3题解
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LTtiandd/article/details/99591998
版权
这篇博客深入探讨了PHP的序列化和反序列化概念，强调它们在数据传输和持久化存储中的作用。文章通过unserialize3这道题为例，解释了如何利用__wakeup()魔法函数进行反序列化漏洞利用，并指出当对象属性个数变化时，反序列化可能失败并使__wakeup()失效的关键点。
摘要由CSDN通过智能技术生成

unserialize3

看题目就知道这是一道反序列化问题，之前也遇到过，也深入理解过，但时间隔了这么久，难免会有些忘记，通过这道题来再次深入序列化与反序列化的问题。

0x00:那么到底什么是序列化，反序列化呢？

先来讲一点为什么要用序列化呢？他到底好在哪里呢？php序列化是为了什么呢？

当然有一点都知道就是为了传输数据更加方便（这种压缩格式化储存当然在数据传输方面更加简单方便），我们把一个实例化的对象长久地存储在了计算机的磁盘上，无论什么时候调用都能恢复原来的样子，这其实是为了解决 PHP 对象传递的一个问题,因为 PHP 文件在执行结束以后就会将对象销毁，那么如果下次有一个页面恰好要用到刚刚销毁的对象就会束手无策，总不能你永远不让它销毁，等着你吧，于是人们就想出了一种能长久保存对象的方法，这就是 PHP 的序列化，那当我们下次要用的时候只要反序列化一下就 ok 啦，是不是很方便？

 

序列化通俗来讲就是将对象转化为可以传输的字符串；

反序列化就是把那串可以传输的字符串再变回对象。

这里举几个简单的例子就能懂了：

序列化将对象转化为可传输的字符串：

<
最低0.47元/天 解锁文章
Leng_tian
关注
专栏目录
攻防世界之unserialize3 ---------- 反序列化
weixin_44632787的博客
07-24 426
攻防世界之unserialize3 ---------- 反序列化 打开页面，果然。。。而且看起来挺简单的！ class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } ?code= 所以开始构造payload：O:4:"xctf":1:{s:4:"flag";s:3:"111";}但是这里还有个小问题… 如果直接用上面那个payload你会发现它被拦下。原因是__wakeup()这个函数 p
攻防世界unserialize3
m0_73303597的博客
11-06 2081
好难啊
攻防世界WEB（新手模式）3-unserialize3
最新发布
你好
07-18 390
反序列化漏洞通常发生在未经过滤的用户输入被反序列化的情况下。如果攻击者能够控制反序列化的数据，他们可能会注入恶意对象，触发类中的特定方法或属性，导致意外行为。当序列化字符串中属性个数大于实际属性个数时，不会执行反序列化，从而跳过wakeup（）原本：O:4:"xctf":1:{s:4:"flag";s:3:"111";方法在对象反序列化时被调用。这段代码中，当该类对象被反序列化时，将立即调用。包含序列化对象数据，就可能触发反序列化漏洞。，初始值为'111'，并且定义了一个。方法被调用，从而终止脚本执行。
攻防世界之unserialize3
qq_44111753的博客
11-17 245
题目： WP: 新知识： serialize：序列化函数，将对象转化为可保存可传输的字符串 unserialize：反序列化，将字符串转为原来的对象 <?php $a = array('a' => 'Apple' ,'b' => 'banana' , 'c' => 'Coconut'); //序列化数组 $s = serialize($a); echo $s; //输出结果：a:3:{s:1:"a";s:5:"Apple";s:1:"b";s:6:"banana";s:1:"c"
攻防世界-unserialize3
weixin_62608816的博客
07-13 1028
这是一个利用反序列字符串来进行绕过的题，根据提示我们要构造code参数，但是需要绕过wakeup函数查找资料得知wakeup为魔法函数，在进行unserialize反序列化的时候，首先就要查看有无该函数有的话 就会先执行他：绕过： 通过测试发现可以通过增加对象的属性个数来进行绕过，根据源码编辑php脚本输出序列化字符串： ​ 将对象属性由1变为2得到** 由此可以构造payload 拿到flag：...
攻防世界Web-unserialize3
05-14 360
当序列化字符串表示对象属性个数的值大于真实个数的属性时就会跳过__wakeup的执行。 payload: ?code=O:4:"xctf":2:{s:4:"flag";s:3:"111";} 转载于:https://www.cnblogs.com/JKding233/p/108642...
【攻防世界】unserialize3
m0_74979597的博客
07-12 2021
序列化和反序列化是将数据结构或对象转换为可存储或传输的格式，以便在需要时可以重新创建它们的过程。序列化将数据结构或对象转换为字节流或字符串，而反序列化将字节流或字符串转换回原始数据结构或对象。在计算机科学中，序列化和反序列化是非常重要的概念，因为它们允许我们在不同的应用程序之间共享数据。例如，当我们将数据从一个应用程序发送到另一个应用程序时，我们需要将数据序列化为可传输的格式，然后在另一个应用程序中反序列化它以将其还原为原始数据结构或对象。
【攻防世界-Web进阶篇-005unserialize3】
gyy990526的博客
03-14 2791
解：打开靶机是一段php代码，最后问你?code=应该等于多少，看见_wakeup()就是典型的反序列化的题。 题目比较简单，只有一个xctf类，首先需要对其实例化，再用serialize进行序列化输出字符串 : <?php class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } } $xctf=new xc
攻防世界 unserialize3
08-16
在攻防世界中，unserialize3 可能是指 PHP 序列化和反序列化的第三个版本。序化是将对象转换为字节流过程，而反序列化则是将字节流转换回对象的过程。这些功能在 PHP 中通过 serialize() 和 unserialize() 函数实现...
攻防世界-unserialize3详解
Mr_helloword的博客
08-11 6567
unserialize3 查看源代码： class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } ?code= 这是一个利用反序列字符串来进行绕过的题，根据提示我们要构造code参数，但是需要绕过wakeup函数 **__wakeup()**是PHP的一个魔法函数，在进行unserialize反序列化的时候，首先查看有无该函数有的话 就会先执行他 绕过： 可以通过增加对象的属性个数来进行绕过
攻防世界——web——unserialize3（反序列化）
m0_75007575的博客
04-05 754
一、序列化 将对象的状态信息转换为可以存储或传输的形式的过程，简单来说，就是将对象转化为字节序列的过程 二、反序列 把字节序列恢复为对象的过程称为对象反序列
攻防世界（WEB） unserialize3
qq_54929891的博客
10-09 209
先来记录一下serialize序列化函数和unserialize反序列化函数的知识点
攻防世界-web unserialize3
m0_48108919的博客
02-11 723
结尾提示?code= 猜测通过code传入参数 __wakeup()是魔术方法，经常用在反序列化操作中，unserialize()会检查是否存在一个__wakeup()方法。如果存在，则会先调用__wakeup方法，预先准备对象需要的资源。 由题目代码可知只要触发了wakeup()方法就会执行exit()结束程序 根据题目描述这是一道反序列化题，猜测操作查看flag的代码在xctf类中并且隐藏了没显示在前台，我们需要利用反序列化来调用xctf类，同时需要绕过wakeup()方法 P...
【攻防世界-web】unserialize3
weixin_73625393的博客
10-27 607
unserialize()反序列化函数会检查是否存在一个_wakeup()方法。//输出被序列化的对象（a）public function __wakeup(){ //定义公有的类的方法_wakeup()题目中的代码目前没有看见序列化函数，因此传递参数需要自己传递已经序列化的参数，题目中已经提示，传参到code。O::“”::{S:…根据代码审计，构造出来序列化序列后，不能给_wakeup()执行，否则会返回bad request。
攻防世界web---unserialize3
m0_72447684的博客
10-10 265
攻防世界web---unserialize3
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Leng_tian

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值