《web安全原理分析与实践》

《web安全原理分析与实践》-反序列化漏洞思考题

1.什么是序列化?

序列化函数返回字符串,此字符串包含了表示值的字节流,可以存储于任何地方。

2.什么是反序列化?

反序列化函数对单一的已序列化的变量进行操作，将其转换回原来的值。

3.什么是反序列化漏洞?

4.反序列化漏洞利用的条件有哪些?

(1) unserialize函数的参数可控
(2)存在魔法函数。

5.什么是魔法函数?常见的魔法函数有哪些，

PHP将所有以__(两个下划线)开头的函数保留为魔法函数，所以在定义类方法时不要以__为前缀
__construct
__destruct
__call
__callStatic
__get
__set
__isset
__unset
__sleep
__wakeup
__toString
__invoke
__set_state
__clone
__debugInfo

6.简述__construct函数的功能及使用方法。

construct函数的用法如下:
void __construct ([mixed $args[, $…]])
PHP5允许开发者在一个类中定义一个方法作为构造函数。 具有构造函数的类会在每次创建新对象时先调用此方法，所以_construct函数非常适合在使用对象之前做一些初始化工作。

7.简述__destruct函数的功能及使用方法。

__destruct函数的用法如下:
Void__destruct (void)
PHP5引入了析构函数的概念,这类似于其他面向对象的语言，如C++。析构函数会在对某个对象的所有引用都被删除或者对象被显式销毁时执行

8.简述__sleep函数的功能及使用方法。

serialize函数会检查在类中是否存在__sleep函数。如果在，该函数会先被调团、然后才执行序列化操作。此功能