本篇内容介绍了“php序列化与反序列化的概念”的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧！希望大家仔细阅读，能够学有所成！（反）序列化给我们传递对象提供了一种简单的方法。serialize()将一个对象转换成一个字符串，unserialize()将字符串还原为一个对象，在PHP应用中，序列化和反序列化一般用做缓存，比如session缓存，cookie等。序列化是将变量转换为可保存或传输的字符串的过程；在php中是使用serialize()方法实现将类进行序列化，下面是一段php序列化代码，可以通过注释理解代码含义。序列化运行结果反序列化结果：O:8:”LessSafe”:2:{s:4:”name”;s:8:”LessSafe”;s:3:”age”;i:2;}O为对象Object，8为LessSafe对象名长度，2为{}内属性的个数，{}内为对象的属性，s为类型string字符串 4为属性名的长度分号；隔开后是该属性的值s为值类型为string字符串类型 4位属性名的长度 name就是属性名了（属性名为string类型要使用双引号） 8为值的长度 LessSafe是值 后面age属性与name属性类似除了值数据类型为整型i值为2我在这里使用了上文序列换的结果传递到服务端进行处理并查看打印结果http://192.168.75.138/fxlh.php?H=O:8:”LessSafe”:2:{s:4:”name”;s:8:”LessSafe”;s:3:”age”;i:2;}在介绍反序列化之前，我们需要了解一下魔法函数，__construct当一个对象创建时调用（constructor）；__destruct当一个对象被销毁时调用（destructor）；__toString当一个对象被当作一个字符串时使用；__sleep当对一个对象序列化时，php就会调用__sleep方法（如果存在的话），__wakeup在反序列化时，php就会调用__wakeup方法（如果存在的话）。下面是调用__construct、__destruct、__toString时案例下面是调用__sleep时案例下面是调用__wakeup时的案例下面是我编写的一道简单的ctf试题，试题代码有一个LessSafe类，类中有一个变量，两个魔法函数，本题重点突破点在__destruct魔法函数，file名字也是可控的，会导致反序列化漏洞读取flage.php内容。本题有连个难点，1、需要绕过__wakeup 2、需要绕过$file的protected属性。http://192.168.75.146/ctf/index.php?file=O:8:”LessSafe”:1:{s:4:”file”;s:8:”flag.php”;}构造上述payload后发现没有读取到flag.php文件，因为LessSafe类中有__wakeup魔法函数，在使用unserialize会执行__wakeup魔法函数，将$file=’index.php’只需要构造序列化时，大于序列对象属性个数即可绕过__wakeuphttp://192.168.75.146/ctf/index.php?file=O:8:”LessSafe”:2:{s:4:”file”;s:8:”flag.php”;}将属性个数改成2，测试payloadwhat??，小朋友你是否有很多问号那在仔细读一遍源代码吧，发现源代码中$file的属性时protected，经免费云主机域名过学习发现有绕过protected方法经过学习得到最终payloadhttp://192.168.75.146/ctf/index.php?file=O:8:”LessSafe”:2:{S:7:” 0* 0file”;s:8:”flag.php”;} 0是0的二进制，S是序列换二级制表示方法（大概是这个意思）最终拿到flag“php序列化与反序列化的概念”的内容就介绍到这里了，感谢大家的阅读。如果想了解更多行业相关的知识可以关注云编程开发博客网站，小编将为大家输出更多高质量的实用文章！
交换机vlan路由实验——单臂路由方式网络拓扑图：路由器上的配置：system-view[R]interface Ethernet 0/0/0.1[R-Ethernet0/0/0.1]dot1q termination vid 10[R-Ethernet0/0…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
