攻防世界-Web进阶区-unserialize3

已于 2022-06-14 15:12:40 修改
阅读量683 收藏 3
点赞数 2
分类专栏： Web安全 PHP 文章标签： web安全 安全
于 2022-06-14 15:12:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45254208/article/details/125278341
版权

题目

在这里插入图片描述

相关内容

之前其实就记录过一篇反序列化的。

PHP反序列化-(web_php_unserialize)

那个反序列化的题目，比这个复杂一些。

既然好久没练，而且在攻防世界上看到了这个 unserialize3 的题目，就复习一下反序列化吧。

解题步骤

先 new 一个对象，然后将其序列化，代码如下：
在这里插入图片描述

序列化的结果如下：

在这里插入图片描述
"xctf":1: 表示序列化的对象中只有一个属性，如果待反序列化的字符串中，属性个数与实际不符合，则 __wakeup() 失效。

因此，将 "xctf":1: 改为 "xctf":2: 绕过 __wakeup() 。

传参结果如下：

在这里插入图片描述

攻防世界： WEB——unserialize3
Zeker62的博客
08-23 398
靶场内容 题目：反序列化——说明和反序列化有关 打开靶场：PHP代码——PHP反序列化 solution 这个靶场出来之后，显示出来是一个不完整的PHP代码——括号都没有完全闭合 开始分析： __wakeup()属于魔术方法，通常用于反序列化中。 unserialize() 反序列化函数会检查是否存在一个 __wakeup() 方法。如果存在，则会先调用 __wakeup 方法，预先准备对...
【攻防世界-Web进阶篇-005unserialize3】
gyy990526的博客
03-14 2896
解：打开靶机是一段php代码，最后问你?code=应该等于多少，看见_wakeup()就是典型的反序列化的题。 题目比较简单，只有一个xctf类，首先需要对其实例化，再用serialize进行序列化输出字符串 : <?php class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } } $xctf=new xc
攻防世界——web——unserialize3（反序列化）
m0_75007575的博客
04-05 1788
一、序列化 将对象的状态信息转换为可以存储或传输的形式的过程，简单来说，就是将对象转化为字节序列的过程 二、反序列 把字节序列恢复为对象的过程称为对象反序列
攻防世界 unserialize3
weixin_52268949的博客
01-28 1509
unserialize3 class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } } ?code= 进入题目给出部分代码，注意发现到有个wakeup()函数，我们要想办法绕过这个函数，wakeup()有个执行漏洞:一个字符串或对象被序列化后，如果其属性被修改，则不会执行wakeup()函数，这也算是一个绕过点 我们编写exp class xctf { public $flag = '
攻防世界-unserialize3
weixin_62608816的博客
07-13 1075
这是一个利用反序列字符串来进行绕过的题，根据提示我们要构造code参数，但是需要绕过wakeup函数查找资料得知wakeup为魔法函数，在进行unserialize反序列化的时候，首先就要查看有无该函数有的话 就会先执行他：绕过： 通过测试发现可以通过增加对象的属性个数来进行绕过，根据源码编辑php脚本输出序列化字符串： ​ 将对象属性由1变为2得到** 由此可以构造payload 拿到flag：...
【攻防世界】unserialize3
m0_74979597的博客
07-12 2981
序列化和反序列化是将数据结构或对象转换为可存储或传输的格式，以便在需要时可以重新创建它们的过程。序列化将数据结构或对象转换为字节流或字符串，而反序列化将字节流或字符串转换回原始数据结构或对象。在计算机科学中，序列化和反序列化是非常重要的概念，因为它们允许我们在不同的应用程序之间共享数据。例如，当我们将数据从一个应用程序发送到另一个应用程序时，我们需要将数据序列化为可传输的格式，然后在另一个应用程序中反序列化它以将其还原为原始数据结构或对象。
【攻防世界-Web进阶篇-006Web_php_unserialize】
gyy990526的博客
03-14 2098
解：打开靶机是一段php代码，代码审计，发现是一道反序列化问题。在上一篇咱们提到过_wakeup()函数需要通过不正确的属性值来绕过，所以这一点已经解决。 <?php class Demo { private $file = 'index.php'; public function __construct($file) { //创建时执行 $this->file = $file; } function __destruct() { //摧
攻防世界--Web进阶--Web_php_unserialize--反序列化---正则表达式---wakeup绕过----base64加密
z2560088的博客
10-10 1479
来自攻防世界的一道web进阶题，名为Web_php_unserialize 题目给出了一段php代码，应该是后台的部分源码： <?php class Demo { private $file = 'index.php'; public function __construct($file) { $this->file = $file;//将file变量的文件名赋值给当前类的file。当解构出该类实例化的对象后，该对象的file就是此时赋值的fi..
攻防世界-web进阶区
楼阁de猫的博客
10-30 1076
目录baby_webTraining-WWW-Robots baby_web 题目描述：想想初始页面是哪个 打开链接看到这个界面 这里有两种解法 法一：我们输入index.php ，就会立即跳转到1.php 那我们就对index.php抓包看看 在请求头看到flag：flag{very_baby_web} 法二：题目提示说初始界面，但是url后面会自动跳转到1.php，我们可以在控制台找到初始界面， 按F12进入控制台点开原始的网址就可以看到 Training-WWW-Robots 打开链接是这样一个
攻防世界 web高手进阶区 10分题 biscuiti-300
闵行小鱼塘
11-07 1237
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是biscuiti-300的writeup
【攻防世界-web】unserialize3
weixin_73625393的博客
10-27 869
unserialize()反序列化函数会检查是否存在一个_wakeup()方法。//输出被序列化的对象（a）public function __wakeup(){ //定义公有的类的方法_wakeup()题目中的代码目前没有看见序列化函数，因此传递参数需要自己传递已经序列化的参数，题目中已经提示，传参到code。O::“”::{S:…根据代码审计，构造出来序列化序列后，不能给_wakeup()执行，否则会返回bad request。
攻防世界unserialize3
m0_73303597的博客
11-06 2238
好难啊
攻防世界-web unserialize3
m0_48108919的博客
02-11 792
结尾提示?code= 猜测通过code传入参数 __wakeup()是魔术方法，经常用在反序列化操作中，unserialize()会检查是否存在一个__wakeup()方法。如果存在，则会先调用__wakeup方法，预先准备对象需要的资源。 由题目代码可知只要触发了wakeup()方法就会执行exit()结束程序 根据题目描述这是一道反序列化题，猜测操作查看flag的代码在xctf类中并且隐藏了没显示在前台，我们需要利用反序列化来调用xctf类，同时需要绕过wakeup()方法 P...
攻防世界(WEB)——unserialize3
NanGuai的博客
09-19 687
与大部分面向对象的语言类似，PHP在使用完一个对象后会将其销毁。当下某个页面要使用同一个对象时，为了避免出现找不到该对象的窘况，需要有一种方法能够将对象保存下来。以下是题目中给出的PHP代码，可以看到代码有缺失。此外，代码中还提示了我们有可能需要将已经序列化的参数传递给code变量。执行，需要使反序列失败。因此需要在不更改序列化值格式的前提下对其作出修改，然后传给。因为没有给出描述，但是根据题目可以看出来这道与。我们尝试将它补全并打印出对象的序列化值。这里我们先搞清楚什么是反序列化。
攻防世界WEB（新手模式）3-unserialize3
你好
07-18 1013
反序列化漏洞通常发生在未经过滤的用户输入被反序列化的情况下。如果攻击者能够控制反序列化的数据，他们可能会注入恶意对象，触发类中的特定方法或属性，导致意外行为。当序列化字符串中属性个数大于实际属性个数时，不会执行反序列化，从而跳过wakeup（）原本：O:4:"xctf":1:{s:4:"flag";s:3:"111";方法在对象反序列化时被调用。这段代码中，当该类对象被反序列化时，将立即调用。包含序列化对象数据，就可能触发反序列化漏洞。，初始值为'111'，并且定义了一个。方法被调用，从而终止脚本执行。
攻防世界（WEB） unserialize3
qq_54929891的博客
10-09 252
先来记录一下serialize序列化函数和unserialize反序列化函数的知识点
攻防世界Web unserialize3
hhh
05-07 1361
unserialize3 啊啊啊啊好累不想写题解 ------------------------------------------------------------------------------------------------正经的分割线 主要考查了反序列化中的__wakeup函数的漏洞： 一个字符串或对象被序列化后，如果其属性被修改，则不会执行__wakeup()函数，可...
攻防世界之unserialize3
qq_44111753的博客
11-17 282
题目： WP: 新知识： serialize：序列化函数，将对象转化为可保存可传输的字符串 unserialize：反序列化，将字符串转为原来的对象 <?php $a = array('a' => 'Apple' ,'b' => 'banana' , 'c' => 'Coconut'); //序列化数组 $s = serialize($a); echo $s; //输出结果：a:3:{s:1:"a";s:5:"Apple";s:1:"b";s:6:"banana";s:1:"c"
攻防世界web新手unserialize3
最新发布
04-03
### PHP `unserialize` 函数的安全漏洞及其攻防技巧 #### 背景介绍 PHP 的 `unserialize()` 函数用于反序列化字符串并将其转换为相应的对象或数组。然而，在某些情况下，如果输入数据未经过严格验证，则可能导致安全问题。例如，当恶意用户能够控制传入的数据时，可能触发特定类中的魔术方法（如 `__wakeup()` 或 `__destruct()`），从而执行任意代码。 在实际应用中，开发者通常会忽略对用户提交数据的校验，这使得攻击者有机会通过精心构造的 payload 来利用这些漏洞[^2]。 #### 漏洞原理分析 考虑以下场景：程序允许外部用户提供已序列化的字符串作为参数，并直接调用了 `unserialize()` 方法处理该参数。假设存在如下定义的一个简单类： ```php class Example { public $data; public function __construct($value) { $this->data = $value; } public function __wakeup() { if ($this->data === &#39;trigger&#39;) { system(&#39;ls&#39;); // 执行系统命令 } } } ``` 如果攻击者可以提供类似于下面这样的序列化字符串： ```plaintext O:7:"Example":1:{s:4:"data";s:7:"trigger";} ``` 那么一旦被反序列化，就会激活 `__wakeup()` 魔术方法内的逻辑，进而引发潜在危害行为的发生[^3]。 #### 实战案例解析 针对上述提到的情况，这里给出一个具体的实例说明如何防范此类风险。假设有这样一个 URL 请求包含了未经过滤便进入业务流程的部分： ``` ?code=O%3A8%3A"xctf"%3A1%3A%7Bs%3A4%3A"flag"%3Bb%3A1%3B%7D ``` 此时服务器端接收到此请求后如果没有做任何防护措施的话，就极有可能因为调用到了不恰当的对象属性而导致异常退出等问题出现。因此我们需要采取一定手段加以规避，比如引入白名单机制或者重写相关敏感操作等等方式来增强系统的安全性。 另外值得注意的是，在一些特殊条件下即使看似无害的操作也可能隐藏着巨大威胁。比如说SQL注入测试过程中经常使用的ORDER BY语句片段组合而成的大数值试探法虽然表面上看不出来有什么明显错误之处，但实际上却反映了数据库结构设计上的不合理性以及查询构建过程缺乏足够的鲁棒性的事实情况；而这种情况同样适用于其他类型的渗透尝试当中去发现更多深层次隐患所在[^4]。 #### 编程实践建议 为了有效防止因不当使用 `unserialize()` 导致的各种安全事故的发生，可以从以下几个方面入手改进现有代码质量水平: - **输入验证**: 对所有来自客户端的数据进行全面细致地检查确认其合法性后再进一步加工运算； - **最小权限原则**: 确保运行环境下的各个组件都只拥有完成各自任务所必需最低限度的权利范围即可满足日常需求而不至于造成不必要的麻烦困扰； - **更新依赖库版本**: 及时跟踪官方发布的补丁信息并将项目组内部正在维护的产品升级到最新稳定状态以减少遭受未知零日漏洞袭击的可能性几率降低至可接受范围内为止。 ```php // 输入验证示例 function safe_unserialize($serialized_data){ if (is_string($serialized_data)) { @ini_set(&#39;unserialize_callback_func&#39;, &#39;__php_incomplete_class&#39;); try{ return unserialize(trim(stripslashes($serialized_data))); }catch(Exception $e){ error_log("Unserialization failed:".$e->getMessage()); return false ; } }else{ return null ; } } $unsafe_input=$_POST[&#39;code&#39;]; $safe_output=safe_unserialize($unsafe_input); if(!$safe_output){die(&#39;Invalid input detected!&#39;);} print_r($safe_output); ``` ### 结论总结 综上所述可以看出，合理运用好编程语言自带的功能特性固然重要，但是更加不可忽视的是围绕它们周边建立起一套完善可靠的防御体系框架才是长久之计。只有这样才能真正意义上做到既提高了工作效率又保障了整体网络空间生态健康持续发展下去的目标追求方向不变偏离轨道之外越走越远直至最终实现理想愿景成果落地开花结果圆满成功结束全文叙述内容部分到这里告一段落谢谢大家耐心阅读完毕以上全部材料资料参考资料链接地址列表如下所示供有兴趣的朋友自行查阅学习参考借鉴吸收转化提升自我综合能力素质修养层次境界高度宽度广度深度厚度等方面均有不同程度的进步成长收获满满值得期待未来无限美好前景光明灿烂辉煌无比壮观壮丽宏伟浩瀚辽阔宽广博大精深奥妙无穷尽矣哉乎也焉耳矣！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值