搜索

[19707] 2021-01-20_网鼎杯丨浅析一道青龙组反序列化真题

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2021-01-20_网鼎杯丨浅析一道青龙组反序列化真题 网 鼎 杯 丨 浅 析 一 道 青 龙 组 反 序 列 化 真 题 i 春 秋   2 0 2 1 - 0 1 - 2 0 本 文 是   i   春 秋 论 坛 作 家 「 P 4 s s E x p l o i t 」 表 哥 分 享 的 技 术 文 章 ， 公 众 号 旨 在 为 大 家 提 供 更 多 的 学 习 方 法 与 技 能 技 巧 ， 文 章 仅 供 学 习 参 考 。 题 目 选 自 网 鼎 杯 中 青 龙 组 的 一 道 历 年 真 题 。 打 开 题 目 ， 我 们 可 以 看 到 这 样 一 个 页 面 （ 题 目 来 源 ： h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 5 9 4 8 4 - 1 - 1 . h t m l ）

当 我 看 到 u n s e r i a l i z e 的 时 候 ， 知 道 这 是 一 道 P H P 反 序 列 化 的 题 目 了 。 首 先 了 解 一 下 什 么 是 反 序 列 化 ： 反 序 列 化 ： P H P 程 序 为 了 保 存 和 转 储 对 象 ， 提 供 了 序 列 化 的 方 法 ， P H P 序 列 化 是 为 了 在 程 序 运 行 的 过 程 中 对 对 象 进 行 转 储 而 产 生 的 。 序 列 化 可 以 将 对 象 转 换 成 字 符 串 ， 但 仅 保 留 对 象 里 的 成 员 变 量 ， 不 保 留 函 数 方 法 。 P H P 序 列 化 的 函 数 为 s e r i a l i z e 。 反 序 列 化 的 函 数 为 u n s e r i a l i z e 。 基 本 上 都 是 围 绕 这 两 个 函 数 来 展 开 的 ， 通 俗 的 说 反 序 列 化 和 序 列 化 的 意 思 。 序 列 化 ： 将 对 象 转 换 成 字 符 串 。 反 序 列 化 ： 将 序 列 化 后 的 字 符 串 转 换 为 对 象 还 原 。 这 两 个 关 系 相 当 于 一 正 一 反 。 接 下 来 我 们 来 介 绍 对 象 中 的 魔 术 方 法 ： _ _ c o n s t r u c t ： 在 创 建 对 象 时 候 初 始 化 对 象 ， 一 般 用 于 对 变 量 赋 初 值 。 _ _ d e s t r u c t ： 和 构 造 函 数 相 反 ， 当 对 象 所 在 函 数 调 用 完 毕 后 执 行 。
_ _ t o S t r i n g ： 当 对 象 被 当 做 一 个 字 符 串 使 用 时 调 用 。 _ _ s l e e p ： 序 列 化 对 象 之 前 就 调 用 此 方 法 ( 其 返 回 需 要 一 个 数 组 ) 。 _ _ w a k e u p ： 反 序 列 化 恢 复 对 象 之 前 调 用 该 方 法 。 _ _ c a l l ： 当 调 用 对 象 中 不 存 在 的 方 法 会 自 动 调 用 该 方 法 。 _ _ g e t ： 在 调 用 私 有 属 性 的 时 候 会 自 动 执 行 。 _ _ i s s e t (   ) 在 不 可 访 问 的 属 性 上 调 用 i s s e t (   ) 或 e m p t y (   ) 触 发 。 _ _ u n s e t (   ) 在 不 可 访 问 的 属 性 上 使 用 u n s e t (   ) 时 触 发 。 这 道 题 目 我 们 主 要 介 绍 这 两 个 魔 术 方 法 ： _ _ c o n s t r u c t 构 造 方 法 在 对 象 调 用 的 时 候 触 发 。 在 对 象 调 用 的 时 候 会 执 行 _ _ c o n s t r u c t 里 面 的 代 码 。 _ _ d e s t r u c t   恰 好 跟 构 造 方 法 相 反 在 对 象 销 毁 的 时 候 调 用 。
查 看 一 下 在 对 象 销 毁 的 时 候 就 是 结 束 的 时 候 会 调 用 这 个 析 构 方 法 。 我 们 再 来 看 一 下 反 序 列 化 和 序 列 化 的 这 个 函 数 。 序 列 化 ： 输 出 为 ： 为 什 么 输 出 这 么 一 个 字 符 串
O : 2 : " A B " : 1 : { s : 4 : " n a m e " ; N ; } 这 个 字 符 串 的 意 思 就 是 ： O   代 表   o b j e c t   对 象 的 意 思 2   代 表 2 个 元 素 A B   是 对 象 的 名 字 S   代 表 s t r i n g 类 型 接 下 来 我 来 解 开 这 道 题 ： 可 以 看 到 i s s e t 判 断 g e t 传 过 来 的 参 数 有 没 有 数 据 。 然 后 i f 判 断 ， 这 里 用 到 了 一 个 过 滤 的 函 数 ， 我 们 不 用 管 。 $ o b j   =   u n s e r i a l i z e ( $ s t r ) ； 这 里 使 用 到 了 一 个 反 序 列 化 的 函 数 。 反 序 列 化 G E T 传 过 来 的 参 数 。
然 后 我 们 可 以 看 到 这 里 ： 当 对 象 结 束 （ 销 毁 ） 的 时 候 会 调 用 这 个 函 数 ， 我 们 可 以 看 到 i f   判 断 o p   = = =   “ 2 ”   注 意 ： 这 是 三 个 等 于 号 ， 强 制 给 它 转 换 成 ” 1 ” 。 在 这 里 我 们 可 以 绕 过 这 个 限 制 ， 利 用 P H P 弱 类 型 的 特 性 ， 可 以 想 象 把 o p 想 象 成   “ 2 ”   ( 空 格 2 ) ， 这 样 子 就 不 会 执 行 后 面 的 这 个 语 句 了 。 然 后 调 用 了 $ t h i s - > p r o c e s s (   )   这 个 函 数 ： 我 们 可 以 看 到 ， 如 果 o p   = =   “ 1 ”   会 调 用 w r i t e 写 入 函 数 ， 如 果 o p   = =   “ 2 ”   的 话 ， 会 调 用 查 看 函 数 。 既 然 我 们 要 拿 f l a g 当 然 查 看 比 较 好 了 ， 上 面 说 过   o p   = =   “     2 ” ( 空 格 2 )   因 为 会 自 动 转 换 ， 注 意 这 次 是 二 个 等 于 号 。 P H P 比 较 的 时 候 ， 如 果 和 数 字 比 较 会 把 不 是 数 字 的 转 换 成 数 字 在 进 行 比 较 ， 相 互 之 间 会 互 相 转 换 ！
这 样 我 们 会 执 行 这 个 函 数 ： $ t h i s - > r e a d (   ) ； 这 样 子 就 可 以 拿 到 f l a g ， 肯 定 有 人 会 问 f i l e n a m e 要 怎 么 构 造 ？ 我 们 来 构 造 这 个 语 句 ： 整 体 的 语 句 是 这 样 子 的 ， 解 释 一 下 ： 定 义 这 个 类 ， 必 须 和 题 目 的 类 名 是 一 样 的 ， P u b l i c 这 是 权 限 修 饰 符 ， 最 高 权 限 ， 谁 都 可 以 访 问 的 ， 公 共 的 。 我 们 定 义 o p   =   ‘   2 ’ （ 空 格 2 ） F i l e n a m e     =   “ f l a g . p h p ” C o n t e n n t 给 随 便 的 值 都 是 可 以 的 n e w 这 个 对 象 ， 这 时 候 来 s e r i a l i z e 序 列 化 这 个 对 象 $ f l a g 0 1   =   s e r i a l i z e ( $ f l a g ) ； 因 为 题 目 要 反 序 列 化 ， 我 们 写 的 当 然 是 要 来 序 列 化 ， 序 列 化 的 结 果 就 是 ： O : 1 1 : " F i l e H a n d l e r " : 3 : { s : 2 : " o p " ; s : 2 : "  
2 " ; s : 8 : " f i l e n a m e " ; s : 8 : " f l a g . p h p " ; s : 8 : " c o n t e n n t " ; s : 2 : " n c " ; } 序 列 化 之 后 的 结 果 就 是 这 样 的 ， 这 就 是 我 们 最 终 的 p a y l o a d 。 我 们 直 接 把 p a y l o a d 放 上 去 执 行 ： 右 键 源 代 码 ： 这 就 是 f l a g 的 值 。 你 看 懂 了 吗 ？ 文 章 素 材 来 源 于 i 春 秋 社 区 近 年 来 ， 市 场 环 境 对 网 络 安 全 人 才 求 贤 若 渴 ， 薪 资 待 遇 也 相 对 高 于 其 他 行 业 ， 如 果 你 想 要 系 统 全 面 学 习 网 络 安 全 课 程 ， 并 从 事 于 信 息 安 全 行 业 ， 欢 迎 报 名 渗 透 测 试 工 程 师 线 下 就 业 班 ！ 更 多 课 程 内 容 咨 询 ， 识 别 下 方 二 维 码 ， 培 训 老 师 一 对 一 为 您 解 答 疑 惑 ！ 快 速 咨 询 入 口 快 速 咨 询 入 口
  因 为 公 众 号 平 台 改 变 了 推 送 规 则 ， 文 章 的 更 新 不 再 按 照 推 送 时 间 排 序 ， 如 果 想 及 时 查 看 安 全 技 能 相 关 文 章 ， 请 这 样 操 作 ： 1 、 在 每 一 次 阅 读 后 点 在 每 一 次 阅 读 后 点 “ 在 看 在 看 ” ； ； 2 、 设 为 星 标 设 为 星 标 ，   点 击 公 众 号 名 称 “ i 春 秋 ” ， 再 点 右 上 角 的 “ . . . ” ， 点 “ 设 为 星 标 ” 文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理