攻防世界 web write-up: Web_php_unserialize

Web_php_unserialize

【原理】

PHP序列化、反序列化
PHP反序列化漏洞绕过魔术方法_wakeup（CVE-2016-7124）

【序列化、反序列化】

序列化返回字符串，包含表示值的字节流
反序列化将对字符串进行操作，转换成原来的值

【PHP反序列化漏洞绕过魔术方法_wakeup】

_wakeup魔术方法：在反序列化的时候，会检查是否存在_wakeup方法，若存在，会预先准备对象数据

漏洞：序列化字符串中表示对象属性个数的值大于 真实的属性个数时会跳过__wakeup的执行

【题目】

【解题步骤】

1. 绕过preg_match
2. 绕过_wakeup

【code】