XCTF1-web unserialize

最新推荐文章于 2024-04-10 13:10:01 发布

777sea

最新推荐文章于 2024-04-10 13:10:01 发布

阅读量698

点赞数

CC 4.0 BY-SA版权

分类专栏： CTF练习记录文章标签： php web安全

本文链接：https://blog.youkuaiyun.com/orchid_sea/article/details/128079582

CTF练习记录专栏收录该内容

55 篇文章

订阅专栏

这篇博客探讨了PHP中的反序列化漏洞，重点在于如何绕过`__wakeup()`函数。通过调整序列化数据中的成员数，可以避免自动调用`__wakeup()`，从而实现漏洞利用。示例代码展示了如何创建一个类并序列化，然后修改成员数来规避`badrequests`的退出。这是一个关于PHP安全和漏洞利用的关键概念。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

unserialize3

进入场景

是php源码

class xctf{
public $flag = '111';
public function __wakeup(){
exit('bad requests');
}
?code=

需要绕过wakeup()函数。
wakeup函数是在php在使用反序列化函数unserialize()时，会自动调用的函数。只要序列化的中的成员数大于实际成员数，即可绕过。

编写序列化代码：

<?php
class xctf{
    public $flag = '111';
    public function __wakeup(){
    exit('bad requests');
    }
}
    $a = new xctf();
    var_dump(serialize($a));
?>