pikachu靶场：十二、PHP反序列化

最新推荐文章于 2024-05-17 14:11:37 发布

CNwanku

最新推荐文章于 2024-05-17 14:11:37 发布

阅读量1.3k

点赞数 1

分类专栏：靶场实战文章标签：安全 php 反序列化 pikachu

本文链接：https://blog.csdn.net/qq_43233085/article/details/104143518

版权

本文介绍了PHP的序列化和反序列化过程，特别是涉及安全问题的一面。当用户可以控制反序列化的字符串，并且代码中存在不当的魔法函数使用时，可能导致安全漏洞。文章通过实例展示了如何利用反序列化触发xss攻击，并进一步讲解如何通过构造特定字符串实现文件读取。

摘要由CSDN通过智能技术生成

pikachu靶场：十二、PHP反序列化

概论
漏洞输出xss
文件读取

概论

在理解这个漏洞前,你需要先搞清楚php中serialize()，unserialize()这两个函数。

序列化serialize()
序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象:

class S{
   
   public $test="bihuoedu";
}
$s=new S(); //创建一个对象
serialize($s); //把这个对象进行序列化
序列化后得到的结果是这个样子的:O:1:"S":1:{
   s:4:"test";s:8:"bihuoedu";}
    O:代表object
    1:代表对象名字长度为一个字符
    S:对象的名称
    1:代表对象里面有一个变量
    s