WEB攻防-通用漏洞&PHP反序列化魔术方法&漏洞绕过&公私有属性

最新推荐文章于 2024-04-12 01:10:06 发布

@墨竹

最新推荐文章于 2024-04-12 01:10:06 发布

阅读量820

点赞数

文章标签： php 开发语言

本文链接：https://blog.csdn.net/m0_65336233/article/details/127395504

版权

__construct __destruct 魔术方法

公私有属性

对象变量属性：

public(公共的):在本类内部、外部类、子类都可以访问

protect(受保护的):只有本类或子类或父类中可以访问

private(私人的):只有本类内部可以使用

序列化数据显示：

private属性序列化的时候格式是%00类名%00成员名

protect属性序列化的时候格式是%00*%00成员名

魔术方法

__construct(): //构造函数，当对象new的时候会自动调用

__destruct()：//析构函数当对象被销毁时会被自动调用

__wakeup(): //unserialize()时会被自动调用

__invoke(): //当尝试以调用函数的方法调用一个对象时，会被自动调用

__call(): //在对象上下文中调用不可访问的方法时触发

__callStatci(): //在静态上下文中调用不可访问的方法时触发

__get(): //用于从不可访问的属性读取数据

__set(): //用于将数据写入不可访问的属性

__isset(): //在不可访问的属性上调用isset()或empty()触发

__unset(): //在不可访问的属性上使用unset()时触发

__toString(): //把类当作字符串使用时触发

__sleep(): //serialize()函数会检查类中是否存在一个魔术方法__sleep() 如果存在，该方法会被优先调用

详细介绍

公私有属性代码

<?php

header("Content-type: text/html; charset=utf-8");

/*public private protected说明

class test{

public $name="墨竹";

private $age="18";

protected $sex="man";

}

$a=new test();

$a=serialize($a);

print_r($a);

*/

construct destruct 魔术方法

class Test{

 public $name;

 public $age;

 public $string;

// __construct：实例化对象时被调用，其作用是拿来初始化一些值。

 public function __construct($name, $age, $string){

 echo "__construct 初始化"." ";

 $this->name = $name;

 $this->age = $age;

 $this->string = $string;

}

// __destruct：当删除一个对象或对象操作终止时被调用。其最主要的作用是拿来做垃圾回收机制。

/*

* 当对象销毁时会调用此方法

* 一是用户主动销毁对象，二是当程序结束时由引擎自动销毁

*/

 function __destruct(){

 echo "__destruct 类执行完毕"." ";

 }

}

// 主动销毁

$test = new Test("Spaceman",566, 'Test String');

// 先执行__construct方法，在执行两个echo

unset($test);

echo '第一种执行完毕'.' ';

echo '---------------------- ';

// 程序结束自动销毁，先执行__destruct再执行echo

$test = new Test("Spaceman",566, 'Test String');

echo '第二种执行完毕'.' ';

*/

__toString()方法

class Test{

 public $variable = 'This is a string';

 public function good(){

 echo $this->variable . ' ';

 }

 // 在对象当做字符串的时候会被调用

 public function __toString(){

 return '__toString ';

 }

}

$a = new Test();

$a->good();

//输出调用

echo $a; 在把a这个对象当做字符串输出时会默认执行__toString函数

*/

__CALL 魔术方法

class Test{

 public function good($number,$string){

 echo '存在good方法'.' ';

 echo $number.'---------'.$string.' ';

}

 // 当调用类中不存在的方法时，就会调用__call();

 public function __call($method,$args){

 echo '不存在'.$method.'方法'.' ';

 var_dump($args);

 }

}

// 正常实例化a对象并访问good方法

$a = new Test();

$a->good(566,'nice');

// 实例化b对象，并调用不存在的ink方法从而触发__call魔术方法

$b = new Test();

$b->ink(899,'no');

*/