反序列化字符逃逸问题

最新推荐文章于 2025-03-19 18:00:34 发布

是路酒呀

最新推荐文章于 2025-03-19 18:00:34 发布

阅读量280

点赞数

分类专栏：反序列化

本文链接：https://blog.youkuaiyun.com/Whaocai/article/details/119532692

版权

本文探讨字符逃逸的本质，涉及替换后字符长度变化的两种情况。通过示例代码解释了如何利用字符逃逸在反序列化过程中间接修改属性值，详细阐述了长度增加和减少时的利用方法，并给出具体payload实现修改属性值的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

字符逃逸的本质是替换后字符长度发生了改变。
两种情况：①替换后字符长度增加②替换后字符长度减少
漏洞利用：间接修改属性的值
①替换后字符串长度增加
示例代码

class message{
   
    public $from;
    public $msg;
    public $to;
    public $token='user';
    public function __construct(){
   
        $this->from = 'fuck';
        $this->msg = 1;
        $this->to = 1;
    }
}
function filter($a){
   
	return str_replace('fuck','admin',$a);
}
$u=serialize(new message());
$us=filter($u);
echo $u;
echo $us;
#$a='O:7:"message":4:{s:4:"from";s:265:"adminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadminadmin";s:3:"msg";i:1;s:2:"to";i:1;s:5:"token";s:5:"admin";}";s:3:"msg";i:1;s:2:"to";i:1;s:5:"token";s:4:"user";}';
var_dump(unserialize($a));

能利用字符逃逸漏洞干什么？可用来间接修改其他属性的属性值。

替换前：O:7:"message":4:{
   s:4:"from";s:4

最低0.47元/天解锁文章