【web | CTF】反序列化打法

最新推荐文章于 2024-11-25 10:34:23 发布
最新推荐文章于 2024-11-25 10:34:23 发布
阅读量740 收藏 7
点赞数 9
分类专栏： CTF - Web 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_46301214/article/details/136222597
版权
文章讲述了在PHP编程中，如何通过使用归纳法和fuzz技术处理上古版本的问题，特别是在绕过正则表达式和特殊函数如__wakeup时，以及如何处理private和protected属性，尤其是在webCTF竞赛中的具体应用实例。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

最低0.47元/天 解锁文章
【网络安全 | CTF】记一次PHP序列化反序列化解题详析
等风来
08-24 5793
代码开门见山给出backdoor函数，而该函数在popko类的call方法中调用故需要运行call方法而call方法是在对象上下文中调用不可访问的方法时触发的故需要调用不可访问的方法 而恰巧destruct方法中并不存在a对象和a函数故需要运行destruct方法而destruct方法在对象被销毁时触发 如何实现对象被销毁呢？ 当序列化后的语句被反序列化之后，对象会被销毁，从而触发destruct方法 所以思路就是： 在pipimi类中构造一个对象，当pipimi中的destru
ctf_show笔记篇（web入门---反序列化）
whale_waves的博客
03-19 2198
例如$a = 1 $b = 2, 这时让$b = &$a, 再给$a 重新赋个值 $a = 3, 这个时候$b就会一直跟着$a变化, $a是什么$b就是什么。利用php处理畸形的序列化的处理措施, 当php收到畸形的序列化时, 会因为对此序列化的不放心, 会第一时间处理掉它, 所以能直接让处理他的顺序排在了最前面。这时, 如果传入一个|O:5:"Class"类似于这样的序列化, php就会自动把|前面的当作键名用, 反而会反序列化|后的值。
【CTFSHOW】web入门反序列化
7ruth0hn的博客
07-25 3749
web254 include('flag.php'); class ctfShowUser{ public $username='xxxxxx'; public $password='xxxxxx'; public $isVip=false; public function checkVip(){ return $this->isVip; } public function login($u,$p){ if($this
CTF_Web：反序列化学习笔记（二）CTF经典考题由浅至深
AFCC_的博客（Web_Dog）
08-16 8653
0x00 CTF中的反序列化题目 这类题目中主要是利用反序列化各种魔术方法的绕过或调用，从而构造符合条件的序列化字符串，完成特定的功能，在这一点上对于整个代码段的执行流程要很清楚。我们先从最简单的开始看起。 0x01 攻防世界unserialize3 题目显示的源码为： class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } ?code= 在这里我们可以看到只有一个魔术方法，而__w
[ctfshow-web]反序列化
nareku的博客
07-25 390
PHP中的魔术变量__sleep()//执行serialize()时，先会调用这个函数__wakeup()//将在反序列化之后立即调用（当反序列化时变量个数与实际不符时绕过）__construct()//当对象被创建时，会触发进行初始化__destruct()//对象被销毁时触发//当一个对象被当作字符串使用时触发__call()//在对象上下文中调用不可访问的方法时触发__callStatic()//在静态上下文中调用不可访问的方法时触发。......
CTF_Web：反序列化学习笔记（一）php中的类与对象
AFCC_的博客（Web_Dog）
08-13 1950
0x00 前言 前期第一次遇到反序列化这方面题目的时候，也看了不少资料，都是前辈们写的总结，但是都是直接从在ctf中的运用开始的，自己在这段时间整理的过程中，发现对于php类与对象了解不是很多，导致在看一些题目、或值前辈的总结时都比较困难，下面参考php文档，结合自己对php类与对象的理解先把反序列化的基础知识做一下整理。 0x01 php类与对象 class 在php手册中这样介绍: 每个类的定义都以关键字 class 开头，后面跟着类名，后面跟着一对花括号，里面包含有类的属性与方法
ctfshow—web入门—反序列化
2301_80337881的博客
03-24 1131
别看上面乌拉乌拉一大堆，实际上就是要检测你传入的username和password和类中定义的username和password一不一样。所以直接get传参就可以了。
CTF中的反序列化题目
weixin_50372036的博客
06-25 1001
其次是wakeup，wakeup只需要把序列化字串的对象属性个数1改为别的数字就行了，但是注意这里file 的类型是private，所以打印出来的串是有不可见字符%00的，不要复制出来自己base，不然结果就不一样了。方法有一个CVE漏洞，CVE-2016-7124，在传入的序列化字符串在反序列化对象时与真实存在的参数个数不同时会跳过执行，即当前函数中只有一个参数$flag，若传入的序列化字符串中的参数个数为2即可绕过。传入s中，就得到了执行phpinfo后的界面，完成了执行流程的改变。
php反序列化1_常见php序列化的CTF考题
书山有路勤为径，学海无涯苦作舟
11-25 1805
本质上serialize()和unserialize（）在php内部的实现上是没有漏洞的，漏洞的主要产生是由于应用程序在处理对象，魔术函数以及序列化相关问题时导致的。当传给unserialize()的参数可控时，那么用户就可以注入精心构造的payload当进行反序列化的时候就有可能会触发对象中的一些魔术方法，造成意想不到的危害。__toString() 是魔术方法的一种，具体用途是当一个对象被当作字符串对待的时候，会触发这个魔术方法以下说明摘自PHP官方手册。
CTF-Web4(涉及反序列化）
→_→
08-16 457
3.天网管理系统 这道题还是看源码： 看到注释里面有一个提示，当传入的username值经md5加密后等于0，就会返回某样东西，多半就是flag或者源码 在某些情况下，PHP会把类数值数据（如含有数字的字符串等）转换成数值处理，== 运算符就是其中之一。在使用 == 运算符对两个字符串进行松散比较时，PHP会把类数值的字符串转换为数值进行比较，如果参数是字符串，则返回字符串中第一个不是数字的字符之前的数字串所代表的整数值。比如: '3' == '3ascasd'结果为true。 =.
CTF——Web——PHP序列化和反序列化
小锤队长的博客
08-09 5928
PHP 序列化和反序列化： 1，序列化（串行化）：是将变量转换为可保存或传输的字符串的过程； 反序列化（反串行化）：就是在适当的时候把这个字符串再转化成原来的变量使用。 这两个过程结合起来，可以轻松地存储和传输数据，使程序更具维护性。 常见的php系列化和反系列化方式主要有：serialize，unserialize；json_encode，json_decode 在进行类的序列化...
XCTF-攻防世界CTF平台-Web类——10、unserialize3（反序列化漏洞绕过__wakeup()函数）
Onlyone_1314的博客
11-21 2569
打开题目地址： 发现是一段残缺的php代码 题目名称unserialize3就是反序列化，要求我们通过反序列化漏洞绕过__wakeup()函数。 相关概念： 序列化：   序列化(Serialization)是将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。以后，可以通过从存储区中读取或反序列化对象的状态，重新创建该对象。 php的序列化和反序列化   php的序列化和反序列化由serialize()和unserialize()这两个函数来完成。s
CTF必看~ PHP反序列化漏洞6：绝妙_wakeup绕过技巧
Eason_LYC安全白帽子的成长博客
05-22 4897
_wakeup()是 PHP 中一个特殊的魔术方法。它在反序列化一个对象时被自动调用，允许开发者在对象从序列化格式还原为可用的 PHP 对象之前对其进行某些特殊处理。这个方法可以接受任意的参数，但在实际使用中，它通常不需要参数。
ctfshow-web入门-反序列化（web260-web264）
Welcome To Myon'Blog !
11-08 1921
session.serialize_handler 是用来设置 session 序列化引擎的，在 5.5.4 前默认是 php，5.5.4后默认是 php_serialize，在 PHP 反序列化存储的 $_SESSION 数据时如果使用的引擎和序列化时使用的引擎不一样，就会导致数据无法正确第反序列化，也就是 session 反序列化漏洞。要求传入的内容序列化后包含指定内容即可，在 PHP 序列化中，如果键名或值包含 ctfshow_i_love_36D，那么整个序列化结果也会包含这个字符串。
CTF-PHP反序列化漏洞5-反序列化字符逃逸
Eason_LYC安全白帽子的成长博客
05-15 2164
PHP反序列化漏洞是指攻击者通过构造恶意序列化数据，使得PHP的反序列化函数在反序列化时执行了恶意代码，从而导致安全漏洞。其中，反序列化字符逃逸是指攻击者在构造恶意序列化数据时，使用特殊字符来绕过PHP反序列化函数的检查，从而实现攻击的目的。具体来说，PHP反序列化函数在反序列化时，会对序列化字符串中的特殊字符进行转义，例如将双引号转义为\”、将反斜杠转义为\等。攻击者可以利用这个特性，在构造恶意序列化数据时，使用特殊字符来绕过PHP反序列化函数的检查，从而实现攻击的目的。?
php反序列化漏洞典型例题
m0_62284238的博客
10-28 1086
ctfhub-技能树-pklovecloud引用题目：2021-第五空间智能安全大赛-Web-pklovecloud。
CTF-反序列化(持续更新)
m0_74317362的博客
07-27 1671
魔术方法__construct() 当一个对象创建时自动调用__destruct() 当对象被销毁时自动调用 (php绝大多数情况下会自动调用销毁对象)__sleep() 使**用serialize()函数时触发__wakeup 使用unserialse()**函数时会自动调用__toString 当一个对象被当作一个字符串被调用。__call() 在对象上下文中调用不可访问的方法时触发__callStatic() 在静态上下文中调用不可访问的方法时触发。
WEB攻防-通用漏洞&PHP反序列化魔术方法&漏洞绕过&公私有属性
m0_65336233的博客
10-19 1092
WEB攻防-通用漏洞&PHP反序列化魔术方法&漏洞绕过&公私有属性
记一道CTF反序列化
Peithon的博客
05-28 9681
0x00 使用burpsuite抓包,在URL上发现有用信息 发现key=123对应一个hash值，该hash的值通过md5解密得到kkkkkk01123,如果我们不是123那么就可以get到flag，构造kkkkkk01456,将其MD5加密，得到2a5414055268d6f1f82288af38e5ce4e,将key和hash替换,构造 index.php?key=456&h...
ctfweb反序列化
最新发布
01-13
### CTF Web 反序列化漏洞利用与防御技巧 #### 深入理解反序列化漏洞 在网络安全领域，CTF（Capture The Flag）比赛中经常涉及反序列化漏洞的挑战。这类漏洞发生在当用户可控的数据被应用程序反序列化时，可能导致攻击者操控这些数据并注入恶意指令[^1]。 对于PHP环境中的反序列化漏洞而言，其核心在于程序不当处理了来自用户的输入，并将其作为对象进行了不安全的操作。这种情况下，如果开发者未能充分验证或过滤传入的信息，则可能会触发严重的安全隐患[^2]。 #### 利用反序列化漏洞的方法 要成功利用此类漏洞，通常需要找到一个合适的gadget chain——即一系列可以链接起来执行特定功能的对象方法调用路径。以PHP为例，在某些条件下，可以通过精心构造的payload来实现远程代码执行(RCE)，比如通过`__destruct()`魔术函数触发任意命令执行[^4]。 ```php class Exploit { public $cmd; function __construct($command){ $this->cmd=$command; } function __destruct(){ system($this->cmd); } } ``` 上述代码展示了如何创建一个简单的POC (Proof of Concept), 它会在对象销毁时尝试运行指定命令。 #### 防御措施建议 为了防止成为受害者，开发人员应该采取多种预防手段： - **避免不必要的类加载**：只允许必要的类参与序列化进程； - **严格校验外部输入**：确保所有进入系统的参数都经过严格的类型检查和内容净化； - **采用白名单机制**：仅接受已知安全类型的对象结构； - **更新依赖库版本**：及时修补第三方组件中存在的任何已知缺陷[^3]； 此外，定期审查现有应用是否存在潜在的风险点也非常重要，尤其是在引入新特性或者修改业务逻辑之后。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

星盾网安

能花钱买到的知识，都不贵

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值