php反序列化漏洞条件,PHP反序列化漏洞总结-CSDN博客

写在前边

做了不少PHP反序列化的题了，是时候把坑给填上了。参考了一些大佬们的博客，自己再做一下总结

1.面向对象

2.PHP序列化和反序列化

3.PHP反序列化漏洞实例

1.面向对象

在了解序列化和反序列化之前，先简单了解一下PHP的面向对象。

万物皆可对象。根据官方手册，PHP中，以关键字class定义一个类，一个类可以包含有属于自己的常量，变量(称为“属性”)以及函数(称为“方法”)。

classPeople

{//声明属性

public $name;//声明方法

public functioneat()

{echo $this->name."在吃饭";

}

现在已经定义好了一个类，接下来用关键字new来实例化这个类

$people_1 = newPeople();　　//实例化对象$people_1->name = '张三';　　//属性赋值$people_1->Eat();　　　　　　//调用方法

完整代码

{public $name;public functioneat()

{echo $this->name."在吃饭";

}

}$people_1 = newPeople();$people_1->name = '张三';$people_1->Eat();?>

效果：

2.PHP序列化和反序列化

根据官方手册，所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表示。unserialize()函数能够重新把字符串变回php原来的值。序列化一个对象将会保存对象的所有变量，但是不会保存对象的方法，只会保存类的名字。emmmm。。。。个人理解其实就是为了解决PHP在执行当前脚本需要跨脚本文件传递某些变量内容时，但因为之前脚本执行完后把内容释放掉从而无法获取的问题。serialize可以将变量转换为字符串，并且在转换的过程中可以保存当前变量的值，而unserialize则可以将serialize生成的字符串转换回变量。

根据之前的例子，再添加个age属性

{public $name;public $age; //新加属性

public functionEat()

{echo $this->name."在吃饭";

}

}$people_1 = newPeople();$people_1->name = '张三';$people_1->age = 18;$people_1->Eat();//序列化

echo serialize($people_1);?>

效果：

O:6:"People":2:{s:4:"name";s:6:"张三";s:3:"age";i:18;}就是当前people_1这个对象序列化后的形式。"O"表示对象，“6”表示对象所属的类长度为6，“People”为类名，“2”表示有2个参数。“{}”里面是参数的key和value，s:4:"name"表示这个参数的string类型，长度为4，key值是name。后面以此类推，i表示int类型

然后反序列化这段，新建一个文件test2.php

{public $name;public $age;public functioneat()

{echo $this->name."在吃饭";

}

}//重建对象

$usr = unserialize('O:6:"People":2:{s:4:"name";s:6:"张三";s:3:"age";i:18;}');//输出

$usr->eat();?>

效果：