目录

反序列化

为什么要序列化

PHP 中序列化与反序列化

*简单的例子

*序列化Demo

*漏洞何在&＃xff1f;

&＃64; 创建一个类&＃xff0c;一个对象并将其序列化和反序列化

&＃64; 反序列化注入

*为什么会这样呢

反序列化

为什么要序列化

class   类
obj      对象

百度百科关于序列化的定义是&＃xff0c;将对象的状态信息转换为可以存储或传输的形式&＃xff08;字符串&＃xff09;的过程。在序列化期间&＃xff0c;对象将其当前状态写入到临时或持久性存储区&＃xff08;把存储放在数据库中&＃xff0c;首选数据库是Redis&＃xff0c;或者是类型Redis这种键值对型数据库&＃xff0c;可以理解为Redis数据库就是一个大数组通过键值对的方式去访问&＃xff0c;关系型数据库就是一张大的Excel表格&＃xff09;。以后&＃xff0c;可以通过从存储区中读取或反序列化对象的状态&＃xff0c;重新创建该对象。

简单地说&＃xff0c;序列化就是把一个对象变成可以传输的字符串&＃xff08;便于传输&＃xff09;&＃xff0c;反序列化就是将字符串转换成对象的过程&＃xff08;如果这个字符串客户端可控&＃xff0c;就可以让web应用反序列化任意对象&＃xff0c;严重的是我们在反序列化过程中会触发一些可执行的PHP代码&＃xff0c;比如说phpinfo&＃xff09;&＃xff0c;可以以特定的格式在进程之间跨平台、安全的进行通信。

class Stu{public $name;public $sex;public $agel;public $score;
}
$stu1&＃61; new Stu();//创建了一个对象 new
$stu1->name&＃61;"ZQX";
$stu1->sex&＃61;true;
$stu1->age&＃61;16;
$stu1->score&＃61;60;$stu2&＃61; new Stu();
$stu2->name&＃61;"HMM";
$stu2->sex&＃61;false;
$stu2->age&＃61;16;
$stu2->score&＃61;90;echo $stu1->name."&＃39;s score &＃61; ".$stu1->score; //ZQX&＃39;s score &＃61; 60 先找到对象名&＃xff0c;再找到他的属性
echo $stu2->name."&＃39;s score &＃61; ".$stu2->score;
echo "

PHP 中序列化与反序列化

PHP 反序列化漏洞也叫PHP 对象注入&＃xff0c;是一个常见的漏洞&＃xff0c;这种类型的漏洞虽然有些难以利用&＃xff0c;但一旦利用成功就会造成非常威胁的后果。漏洞的形成的根本原因是程序员没有对用户输入的反序列化字符串进行检测&＃xff0c;导致反序列化过程可以被恶意控制&＃xff0c;进而造成代码执行、getshell 等一系列不可控的后果。反序列化漏洞并不是PHP 特有的&＃xff0c;也存在于Java、Python 等语言之中但其原理基本相通。

PHP中的序列化与反序列化&＃xff0c;基本都是围绕serialize()和 unserialize() 两个函数展开的。
 

*简单的例子

我们可以用json&＃xff08;json这种格式就是格式化的一个字符串&＃xff0c;也就是说Json格式的数据具备自己一定的格式&＃xff09; 格式数据的编码与解码&＃xff0c;来理解序列化与反序列化过程。虽然json 数据与反序列化漏洞没有什么关系&＃xff0c;但是这个例子有助于我们理解。

测试代码&＃xff1a;

$stu&＃61;array(&＃39;name&＃39;&＃61;>&＃39;Waffle&＃39;,&＃39;age&＃39;&＃61;>20,&＃39;SEX&＃39;&＃61;>true,&＃39;score&＃39;&＃61;>96.6);
echo $stu; //echo是不能输出数组的
echo "

我们定义一个数组&＃xff0c;数组属于抽象的数据结构&＃xff0c;为了方便跨平台传输&＃xff0c;可以将其进行json 编码。json 格式的数据是以键值对的形式出现的。

Array{"name":"Waffle","age":20,"SEX":true,"score":96.6}

class Stu{public $name;public $sex;public $agel;public $score;
}
$stu1&＃61; new Stu();//创建了一个对象 new
$stu1->name&＃61;"ZQX";
$stu1->sex&＃61;true;
$stu1->age&＃61;16;
$stu1->score&＃61;60;$stu2&＃61; new Stu();
$stu2->name&＃61;"HMM";
$stu2->sex&＃61;false;
$stu2->age&＃61;16;
$stu2->score&＃61;90;echo $stu1->name."&＃39;s score &＃61; ".$stu1->score; //ZQX&＃39;s score &＃61; 60 先找到对象名&＃xff0c;再找到他的属性
echo $stu2->name."&＃39;s score &＃61; ".$stu2->score;
echo "

*序列化Demo

序列化会将一个抽象的转换为字符串。

我们可以写一个Demo 来说明序列化的过程&＃xff0c;首先创建一个类&＃xff0c;代码如下

class Stu{
public $name;
public $sex;
public $age;
public $score;
}
?>

类名是Stu ,有四个变量。

下面我们创建一个对象&＃xff0c;并给对象中变量赋值。代码如下

include "classStu.php";
$stu1 &＃61; new Stu();
$stu1->name &＃61; "Waffle";
$stu1->sex &＃61; true;
$stu1->age &＃61; 18;
$stu1->score &＃61; 89.9;
echo serialize($stu1);
?>

我们最后使用serialize() 函数&＃xff0c;将$stu1 这个对象序列化成一个字符串。这样的字符串&＃xff0c;就很容易传输和存储。如下

    O:3:"Stu":4:   //O 代表Object 对象&＃xff1b;3对象名有三个字符&＃xff1b;对象中有4个变量

    {s:4:"name";s:3:"GGG";

    s:3:"sex";b:1;

    s:3:"age";i:18;

    s:5:"score";d:89.900000000000006;}
 

同样&＃xff0c;我们也可以使用unserialize&＃xff08;&＃xff09;函数&＃xff0c;将字符串反序列化为一个对象。由于字符串中含有双引号&＃xff0c;我们可以使用定界符&＃xff0c;代码如下

HTML;$stu1&＃61;unserialize($stu1);var_dump($stu1);?>

运行这个脚本&＃xff0c;我们可以看到反序列化后的对象

    object(Stu)#1 (4) { ["name"]&＃61;> string(3) "GGG" ["sex"]&＃61;> bool(true) ["age"]&＃61;> int(18) ["score"]&＃61;> float(89.9) }

*漏洞何在&＃xff1f;

&＃64; 创建一个类&＃xff0c;一个对象并将其序列化和反序列化

str);}
}$test &＃61; new Test();
echo serialize($test);//serialize是序列化的意思 //O:4:"Test":1:{s:3:"str";s:6:"Waffle";}这里面只有属性没有方法
echo "

&＃64; 反序列化注入

构造序列化字符

…/class/loudong.php?obj&＃61;O:4:"Test":1:{s:3:"str";s:10:"phpinfo();";}

会发现phpinfo() 函数被执行了

由以上代码可以发现&＃xff0c;PHP的反序列化漏洞需要与其他漏洞配合&＃xff0c;比如代码执行SQLi等

*为什么会这样呢

我们注入的字符串[phpinfo()]&＃xff0c;为什么会作为PHP 语句运行呢&＃xff1f;观察代码&＃xff0c;发现在类中有一个函数 __destruct() 并且这个函数调用的eval 语句&＃xff0c;执行$this->str 变量。为什么__destruct() 没有被调用&＃xff0c;函数内的语句就被执行了呢&＃xff1f;
可以用如下代码测试 __destruct() 函数

str);}}$test &＃61; new Test();echo serialize($test);echo "

我们会发现&＃xff0c;在销毁实例化类&＃xff08;就是对象&＃xff09;的时候&＃xff0c;__destruct() 函数会被调用&＃xff0c;并输出字符串

以 __ 开头的方法&＃xff0c;是PHP 中的魔术方法&＃xff0c;类中的魔术方法&＃xff0c;在特定的情况下会被自动调用。主要魔术方法如下

参考链接&＃xff1a;
http://www.freebuf.com/articles/web/167721.html
https://baike.baidu.com/item/%E5%BA%8F%E5%88%97%E5%8C%96/2890184?fr&＃61;aladdin
https://www.cnblogs.com/magic-zero/p/7737274.html
https://mp.weixin.qq.com/s?__biz&＃61;MzAxNDY2MTQ2OQ&＃61;&＃61;&mid&＃61;2650942666&idx&＃61;1&sn&＃61;5c84d6d69463a0a430e01dfa68c2d3ab&chksm&＃61;80796ef8b70ee7ee8ba5d88feb8d794bee19a55b6e17dff45fcee6ba6ee726fb4e2e029d50bd&scene&＃61;0#rd