【网络安全】反序列化漏洞

反序列化漏洞原理

漏洞的形成的根本原因是程序没有对用户输入的反序列化字符串进行检测，导致反序列化过程可以被恶意控制，进而造成代码执行getshell等一系列不可控的后果。

序列化与反序列化

序列化：将对象转变为字符串
反序列化：将字符串转化为对象

常用函数

php中
serialize()  #序列化
unserialize() #反序列化

序列化反序列化举例

   class S{
        public $test="pikachu";
    }
    $s=new S(); //创建一个对象
    serialize($s); //把这个对象进行序列化
    序列化后得到的结果是这个样子的:O:1:"S":1:{s:4:"test";s:7:"pikachu";}
        O:代表object
        1:代表对象名字长度为一个字符
        S:对象的名称
        1:代表对象里面有一个变量
        s:数据类型
        4:变量名称的长度
        test:变量名称
        s:数据类型
        7:变量值的长度
        pikachu:变量值

序列化利用

可利用有类魔术方法

__conatruct() 创建对象时触发
__destruct()对象被销毁时触发
__call()在对象上下文中调用不可访问的文件时触发
__callStatic()在静态上下文中调用不可访问的方法时触发
__get()用于从不可访问的属性读取数据
__set()用于将数据写入不可访问的属性
__isset()在不可访问的属性上调用isset()或empty()触发
__unset()在不可访问的属性上使用unset()时触发
__invoke()当脚本尝试将对象调用为函数时触发
等

魔术方法调用举例：

靶场利用

O:1:"S":1:{s:4:"test";s:29:"<script>alert('xss')</script>";}