反序列化漏洞学习笔记（二）

不能不通

于 2023-04-15 22:48:51 发布

阅读量147

点赞数

CC 4.0 BY-SA版权

文章标签：学习笔记

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/cc777777777/article/details/130174067

文章详细介绍了PHP中的反序列化漏洞，重点讲解了成员属性赋值对象、魔术方法的触发规则以及如何构造POP链。POP链是通过魔法方法在对象属性中实现控制流，用于安全漏洞的利用。此外，还指导了如何编写ProofofConcept(POC)代码来验证漏洞的存在。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

反序列化漏洞

4、php链前置知识

练习构造pop链
写poc代码
在这里插入图片描述

（1）成员属性赋值对象

在这里插入图片描述

（2）魔术方法触发规则

魔术方法出发前提：魔术方法所在的类或对象被调用
在这里插入图片描述

5、pop链构造

在反序列化中，我们能控制的数据就是对象中的属性值(成员变量),所以在PHP反序列化中有一种漏洞利用方法叫"面向属性编程"即POP( Property Oriented Programming)。

POP链就是利用魔法方法在里面进行多次跳转然后获取敏感数据的一种payload。

![在这里插入图片描述](https://img-blog.csdnimg.cn/c3bcd7f0d94047fba88b00bca6553a8d.png

6、poc编写

在这里插入图片描述

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。