分享一篇关于靶场攻防|pikachu反序列化漏洞（非常详细）从零基础到精通，收藏这篇就够了！

难道因为我穿洞洞鞋，她会pikachu,你就一直迷恋她吗？

01

PHP反序列化漏洞

1、PHP反序列化漏洞

在理解这个漏洞前,你需要先搞清楚php 中serialize()，unserialize()这两个函数。

序列化serialize()

序列化说通俗点就是把一个对象变成可以传输的字符串

反序列化unserialize()

就是把被序列化的字符串还原为对象,然后在接下的代码中继续使用。

php反序列化

在概述里作者给我们一个payload，我们提交试一下

或者也可以利用在线php运行工具字节写一个payload,这里需要根据源代码生成一个反序列化字符串

<?php

O:1:“S”:1:{s:4:“test”;s:39:“”;}

成功弹出cookie

02

XXE漏洞

XXE漏洞

XXE（XML外部实体注入）是一种针对应用程序处理XML数据的方式的攻击。在这种攻击中，攻击者利用应用程序对XML输入的处理不当，引入或“注入”恶意内容。这可能导致未授权的数据访问、服务拒绝攻击甚至执行远程代码。XML（可扩展标记语言）是一种常用于Web应用程序的数据格式。XML文档可以定义实体，它们是存储文档中其它地方重复使用的数据的方式。

我们先随便提交个数据并进行抓包

在数据包里我构造了半天xml也构造不出来，还是直接提交我们的payload吧

<?xml version="1.0"?>

直接在输入框中提交

成功读取我们的win.ini文件

03

pikachu URL重定向

pikachu URL重定向

不安全的url跳转

不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。

如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话就可能发生"跳错对象"的问题。

url跳转比较直接的危害是:

–>钓鱼,攻击者使用漏洞方的域名(比如一个比较出名的公司域名往往会让用户放心的点击)做掩盖,而最终跳转的确实钓鱼网站

这个漏洞比较简单,come on,来测一把!

不安全的URL跳转

这几个超链接我们都点一点，当点到“我就是我，放荡不羁的我”时，发现url地址栏中出现了url参数

我们构造payload访问百度

?url=http://www.baidu.com

成功跳转到百度

·END·

今天的pikachu序列化，XXE，URL漏洞就到这里啦，有什么不懂的直接留言评论区，熊哥亲自免费教学，下期见~

黑客/网络安全学习包

资料目录

1. 成长路线图&学习规划

2. 配套视频教程

3. SRC&黑客文籍

4. 护网行动资料

5. 黑客必读书单

6. 面试题合集

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

**

**

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

更多内容为防止和谐，可以扫描获取~

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享