unserialize3 反序列化

最新推荐文章于 2024-09-19 22:11:50 发布

Rashu99

最新推荐文章于 2024-09-19 22:11:50 发布

阅读量307

点赞数

分类专栏：攻防世界

本文链接：https://blog.csdn.net/Rashu99/article/details/108337298

版权

这篇博客探讨了攻防世界Web进阶unserialize3题目，讲解了如何利用反序列化异常来绕过__wakeup函数。重点在于理解当序列化字符串中属性个数与实际对象属性不匹配时，反序列化过程可能出现的异常情况。文章提到了PHP中的序列化和反序列化魔术方法，并给出了解决问题的策略，即获取特定类的序列化字符串，修改属性个数，通过code传递以获取flag。

摘要由CSDN通过智能技术生成

参考blog
攻防世界 web进阶 unserialize3 题目
在这里插入图片描述

在这里插入图片描述
运行得到

重点关注被序列化的对象属性个数

当序列化字符串当中属性个数值大于实际的属性个数时,就会导致反序列化异常,从而跳过__wakeup函数

与序列化和反序列化的魔术方法主要是：

__construct()	//当一个对象创建时被调用
__destruct() 	//对象被销毁时触发
__wakeup() 	//使用unserialize时触发
__sleep() 	//使用serialize时触发
__toString() 	//把类当做字符串时触发
__get() 	//用于从不可访问的属性读取数据
__set() 	//用于将数据写入不可访问的属性