本篇文章為大家展示了如何理解PHP反序列化漏洞，內(nèi)容簡明扼要并且容易理解，絕對能使你眼前一亮，通過這篇文章的詳細(xì)介紹希望你能有所收獲。

成都創(chuàng)新互聯(lián)公司公司2013年成立，先為未央等服務(wù)建站，未央等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為未央企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。

序列化

是將對象的狀態(tài)信息轉(zhuǎn)換為可以存儲或傳輸?shù)男问降倪^程。在序列化期間，對象將其當(dāng)前狀態(tài)寫入到臨時或持久性存儲區(qū)。以后，可以通過從存儲區(qū)中讀取或反序列化對象的狀態(tài)，重新創(chuàng)建該對象。[將狀態(tài)信息保存為字符串]

反序列化

反序列化就是再將這個狀態(tài)信息拿出來使用（重新再轉(zhuǎn)化為對象或者其他的）[將字符串轉(zhuǎn)化為狀態(tài)信息]

特殊寫法

相當(dāng)于

常見函數(shù)

__FILE__     獲取當(dāng)前文件路徑
show_source()    顯示文件源碼
print_r()    可以輸出非字符串

常見魔術(shù)方法

__construct()     對象創(chuàng)建時(new)自動調(diào)用，但在unserialize()時不會自動調(diào)用
__destruct()       對象銷毀時自動調(diào)用
__wakeup()        使用unserialize()函數(shù)時自動調(diào)用
__toString()    當(dāng)對象被當(dāng)作字符串輸出時自動調(diào)用

flag in ./flag.php

source, true);
  }
}
if(isset($_GET['source'])){
  $s = new readme();
  $s->source = __FILE__;
  echo $s;
  exit;
}
//$todos = [];
if(isset($_COOKIE['todos'])){
  $c = $_COOKIE['todos'];
  $h = substr($c, 0, 32);
  $m = substr($c, 32);
  if(md5($m) === $h){
      $todos = unserialize($m);
  }
}
if(isset($_POST['text'])){
  $todo = $_POST['text'];
  $todos[] = $todo;
  $m = serialize($todos);
  $h = md5($m);
  setcookie('todos', $h.$m);
  header('Location: '.$_SERVER['REQUEST_URI']);
  exit;
}
?>





Readme
Check Code


  





  
  

首先定義了一個類，里面的_toString()是一個魔術(shù)方法，
表示將Readme.txt和source里面的代碼拼接在一起，并高亮顯示。
判斷get傳參中是否有source字符串，
再創(chuàng)建一個readme類的對象s,并將當(dāng)前文件路徑的值，賦值給變量s的參數(shù)source,
最后輸入s。
判斷cookie傳參中是否有todos字符串，
如果有將cookie傳參的todos字符串賦給變量c,
變量h表示截取變量c從開始到第32位的字符串，
變量m表示變量c 32位以后構(gòu)成的字符串，
當(dāng)變量m進(jìn)行md5加密后的值等于變量h時，輸出反序列化的變量m。
表示遍歷輸出todos，會觸發(fā)_toString()方法，
Readme.txt文件是寫死的，只有變量source是可控的，
因此可以通過將FILE改為flag.php來返回flag.php的內(nèi)容。

上述內(nèi)容就是如何理解PHP反序列化漏洞，你們學(xué)到知識或技能了嗎？如果還想學(xué)到更多技能或者豐富自己的知識儲備，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。