phar

最新推荐文章于 2025-04-08 10:12:51 发布

sakulaaaaaaa

最新推荐文章于 2025-04-08 10:12:51 发布

阅读量474

点赞数

分类专栏：学习记录

本文链接：https://blog.youkuaiyun.com/weixin_44894463/article/details/95392123

版权

学习记录专栏收录该内容

3 篇文章

订阅专栏

本文介绍了Phar在反序列化和文件包含中的使用方法。在反序列化中，利用文件上传和可控文件函数参数，结合魔术方法，通过内置Phar创建文件并在metadata添加序列化语句实现对象实例化。文件包含方面，用PharData创建标准包添加文件，在可控文件包含函数中使用特定格式实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用phar 在反序列化，和文件包含里面使用。
首先是反序列化。利用条件可以文件上传，文件函数的参数可以控制，要有魔术方法作为跳板。
首先使用内置的 Phar 来创建phar 文件，然后上传，找到可以操控的文件函数，
比如这个$filename = ‘phar://phar.phar/1dasda.txt’;
file_get_contents($filename); 在创建phar文件的时候在里面的metadata 里面添加序列化的语句，然后就可以在文件函数的使用的时候实例化对象了。实例化对象的__wakeup 和 __destruct 就可以利用
public function __destruct() {
echo ‘123’;}
这个就会打印123 .

phar 的文件包含
和上面类似先创建一个phar 标准包，使用 PharData 来创建，然后添加文件进去phar里面。
然后在文件包含的函数里面可控的话，使用phar://xxxx/xxx 就可以实现文件包含了