搜索

[19460] 2019-03-06_如果你在准备面试，这个知识点一定要get！

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-03-06_如果你在准备面试，这个知识点一定要get！ 如 果 你 在 准 备 面 试 ， 这 个 知 识 点 一 定 要 g e t ！ i 春 秋   2 0 1 9 - 0 3 - 0 6 又 到 了 金 三 银 四 跳 槽 季 ， 很 多 小 伙 伴 都 开 始 为 面 试 做 准 备 ， 今 天 小 编 就 给 大 家 分 享 一 个 网 安 常 见 的 面 试 问 题 ： P H P 反 序 列 反 序 列 化 漏 洞 化 漏 洞 。 虽 然 P H P 反 序 列 化 漏 洞 利 用 的 条 件 比 较 苛 刻 ， 但 是 一 旦 被 利 用 就 会 产 生 很 严 重 的 后 果 ， 所 以 很 多 公 司 都 比 较 关 注 这 个 技 能 点 ， 小 伙 伴 们 一 定 要 掌 握 哦 。 P H P 序 列 化 与 反 序 列 化 介 绍 序 列 化 与 反 序 列 化 介 绍 什 么 是 序 列 化 与 反 序 列 化 什 么 是 序 列 化 与 反 序 列 化 维 基 百 科 中 这 样 定 义 ： 序 列 化 （ s e r i a l i z a t i o n ） 在 计 算 机 科 学 的 数 据 处 理 中 ， 是 指 将 数 据 结 构 或 对 象 状 态 转 换 成 可 取 用 格 式 （ 例 如 存 成 文 件 ， 存 于 缓 冲 ， 或 经 由 网 络 中 发 送 ） ， 以 留 待 后 续 在 相 同 或 另 一 台 计 算 机 环 境 中 ， 能 恢 复 原 先 状 态 的 过 程 。     概 念 很 容 易 理 解 ， 其 实 就 是 将 数 据 转 化 成 一 种 可 逆 的 数 据 结 构 ， 自 然 ， 逆 向 的 过 程 就 叫 做 反 序 列 化 。 那 么 序 列 化 与 反 序 列 化 有 什 么 用 处 呢 ？   举 个 例 子 ： 比 如 ： 现 在 我 们 都 会 在 淘 宝 上 买 桌 子 ， 桌 子 这 种 很 不 规 则 的 东 西 ， 该 怎 么 从 一 个 城 市 运 输 到 另 一 个 城 市 ， 这 时 候 一 般 都 会 把 它 拆 掉 成 板 子 ， 再 装 到 箱 子 里 面 ， 就 可 以 快 递 寄 出 去 了 ， 这 个 过 程 就 类 似 我 们 的 序 列 化 的 过 程 （ 把 数 据 转 化 为 可 以 存 储 或 者 传 输 的 形 式 ） 。 当 买 家 收 到 货 后 ， 就 需 要 自 己 把 这 些 板 子 组 装 成 桌 子 的 样 子 ， 这 个 过 程 就 像 反 序 列 的 过 程 （ 转 化 成 当 初 的 数 据 对 象 ） 。 也 就 是 说 ， 序 列 化 的 目 的 是 方 便 数 据 的 传 输 和 存 储 。 在 P H P 应 用 中 ， 序 列 化 和 反 序 列 化 一 般 用 做 缓 存 ， 比 如 s e s s i o n 缓 存 ， c o o k i e 等 。     常 见 的 序 列 化 格 式 ：
二 进 制 格 式 字 节 数 组 j s o n 字 符 串 x m l 字 符 串   P H P 序 列 化 与 反 序 列 化 序 列 化 与 反 序 列 化 P H P 通 过 s t r i n g   s e r i a l i z e   (   m i x e d   $ v a l u e   ) 和 m i x e d   u n s e r i a l i z e   (   s t r i n g   $ s t r   ) 两 个 函 数 实 现 序 列 化 和 反 序 列 化 。 下 面 是 比 较 典 型 的 P H P 反 序 列 化 漏 洞 中 可 能 会 用 到 的 魔 术 方 法 ： v o i d   _ _ w a k e u p   (   v o i d   ) u n s e r i a l i z e (   ) 会 检 查 是 否 存 在 一 个 _ w a k e u p (   )   方 法 。 如 果 存 在 ， 则 会 先 调 用 _ w a k e u p   方 法 ， 预 先 准 备 对 象 需 要 的 资 源 。 v o i d   _ _ c o n s t r u c t   ( [   m i x e d   $ a r g s   [ ,   $ . . .   ] ] ) 具 有 构 造 函 数 的 类 会 在 每 次 创 建 新 对 象 时 先 调 用 此 方 法 。 v o i d   _ _ d e s t r u c t   (   v o i d   ) 析 构 函 数 会 在 到 某 个 对 象 的 所 有 引 用 都 被 删 除 或 者 当 对 象 被 显 式 销 毁 时 执 行 。 p u b l i c   s t r i n g   _ _ t o S t r i n g   (   v o i d   ) _ _ t o S t r i n g (   )   方 法 用 于 一 个 类 被 当 成 字 符 串 时 应 怎 样 回 应 。 例 如   e c h o   $ o b j ; 应 该 显 示 些 什 么 。 此 方 法 必 须 返 回 一 个 字 符 串 ， 否 则 将 发 出 一 条   E _ R E C O V E R A B L E _ E R R O R   级 别 的 致 命 错 误 。 P H P 反 序 列 化 漏 洞 反 序 列 化 漏 洞 漏 洞 成 因 漏 洞 成 因 P H P 反 序 列 化 漏 洞 又 称 P H P 对 象 注 入 ， 是 因 为 程 序 对 输 入 数 据 处 理 不 当 导 致 的 。 先 看 一 个 例 子 ：
这 个 例 子 中 ， 析 构 函 数 会 回 显 $ t e s t 的 值 ， 我 们 可 以 构 造 一 个 对 象 ， 控 制 $ t e s t 的 值 ， 达 到 控 制 数 据 流 的 目 的 ， 实 现 反 序 列 化 漏 洞 的 利 用 。 构 造 过 程 如 下 ： 利 用 方 式 利 用 方 式
一 、 一 、 _ _ w a k e u p (   ) 绕 过 绕 过 ( C V E - 2 0 1 6 - 7 1 2 4 ) 反 序 列 化 时 ， 如 果 表 示 对 象 属 性 个 数 的 值 大 于 真 实 的 属 性 个 数 时 就 会 跳 过 _ _ w a k e u p (   ) 的 执 行 。 影 响 版 本 ： P H P   b e f o r e   5 . 6 . 2 5 7 . x   b e f o r e   7 . 0 . 1 0 D E M O 如 下 ：
二 、 注 入 对 象 构 造 方 法 二 、 注 入 对 象 构 造 方 法 当 目 标 对 象 被 p r i v a t e 、 p r o t e c t e d 修 饰 时 的 构 造 方 法 。 示 例 代 码 ：
同 名 方 法 的 利 用 这 个 例 子 中 ， c l a s s   B 和 c l a s s   C 有 一 个 同 名 方 法 a c t i o n ， 我 们 可 以 构 造 目 标 对 象 ， 使 得 析 构 函 数 调 用 c l a s s   C 的 a c t i o n 方 法 ， 实 现 任 意 代 码 执 行 。 构 造 代 码 ：
三 、 三 、 S e s s i o n 反 序 列 化 漏 洞 反 序 列 化 漏 洞 P H P 中 的 S e s s i o n 经 序 列 化 后 存 储 ， 读 取 时 再 进 行 反 序 列 化 。 相 关 配 置 ： s e s s i o n . s a v e _ p a t h = " "                 / / 设 置 s e s s i o n 的 存 储 路 径 s e s s i o n . s a v e _ h a n d l e r = " "           / / 设 定 用 户 自 定 义 存 储 函 数 ， 如 果 想 使 用 P H P 内 置 会 话 存 储 机 制 之 外 的 可 以 使 用 本 函 数 ( 数 据 库 等 方 式 )   s e s s i o n . a u t o _ s t a r t   b o o l e n       / / 指 定 会 话 模 块 是 否 在 请 求 开 始 时 启 动 一 个 会 话 默 认 为 0 不 启 动 s e s s i o n . s e r i a l i z e _ h a n d l e r   s t r i n g / / 定 义 用 来 序 列 化 / 反 序 列 化 的 处 理 器 名 字 。 默 认 使 用 p h p
P H P 中 有 三 种 序 列 化 处 理 器 ， 如 下 表 所 示 ： 示 例 代 码 ： 命 名 为 s e s s _ S e s s i o n _ i d 。 存 储 内 容 为 序 列 化 后 的 s e s s i o n ： t e s t | s : 4 : " t e s t " ; 不 同 处 理 器 的 格 式 不 同 ， 当 不 同 页 面 使 用 了 不 同 的 处 理 器 时 ， 由 于 处 理 的 S e s s i o n 序 列 化 格 式 不 同 ， 就 可 能 产 生 反 序 列 化 漏 洞 。 下 面 演 示 漏 洞 利 用 ：
该 页 面 中 有 类 d e m o 3 ， 开 启 s e s s i o n ， 并 用 p h p 处 理 器 处 理 s e s s i o n 。 通 过 s e s s i o n . p h p 设 置 s e s s i o n ， 通 过 g e n e r a t e . p h p 构 造 实 例 。 由 于 s e s s i o n . p h p 与 d e m o 3 . p h p 采 用 的 序 列 化 处 理 器 不 同 ， 我 们 可 以 构 造 “ 误 导 ” 处 理 器 ， 达 到 漏 洞 利 用 的 目 的 。 实 例 构 造 ：
访 问 d e m o 3 . p h p 成 功 创 建 了 一 个 类 d e m o 3 的 实 例 。 四 、 四 、 P H A R 利 用 利 用 1 、 P H A R 简 介 P H A R   ( “ P h p   A R c h i v e ” )   是 P H P 里 类 似 于 J A R 的 一 种 打 包 文 件 ， 在 P H P   5 . 3   或 更 高 版 本 中 默 认 开 启 ， 这 个 特 性 使 得   P H P 也 可 以 像   J a v a   一 样 方 便 地 实 现 应 用 程 序 打 包 和 组 件 化 。 一 个 应 用 程 序 可 以 打 成 一 个   P h a r   包 ， 直 接 放 到   P H P - F P M   中 运 行 。 2 、 P H A R 文 件 结 构 P H A R 文 件 由 3 或 4 个 部 分 组 成 ：     （ 1 ） s t u b     / / P H A R 文 件 头 s t u b 就 是 一 个 简 单 的 p h p 文 件 ， 最 简 文 件 头 为 ： < ? p h p   _ _ H A L T _ C O M P I L E R (   ) ； ? > 是 可 有 可 无 的 ， 若 使 用 ? > ， 则 ; 与 ? > 间 至 多 一 个 空 格 。 文 件 头 中 必 须 包 含 _ _ H A L T _ C O M P I L E R ( ) ; 除 此 之 外 没 有 限 制 。 （ P H P 通 过 s t u b 识 别 一 个 文 件 为 P H A R 文 件 ， 可 以 利 用 这 点 绕 过 文 件 上 传 检 测 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理