攻防世界unserialize3------反序列化

在 PHP 中，serialize和是两个用于处理数据的函数，主要用于将 PHP 的数据类型（如数组和对象）转换为字符串格式，以及将字符串格式的数据转换回 PHP 的数据类型。（可以想象网购的场景，serialize就是商家包装商品，unserialize就是你拆快递，还原商品）先粗略了解一下serialize。

知识点 必须知道的魔术方法： __construct()，类的构造函数 __destruct()，类的析构函数 __call()，在对象中调用一个不可访问方法时调用 __callStatic()，用静态方式中调用一个不可访问方法时调用 __get()，获得一个类的成员变量时调用 __set()，设置一个类的成员变量时调用 __isset()，当对不可访问属性调用isset()或empty()时调用 __unset()，当对不可访问属性调用unset()时被调用。 __sleep()，执行serialize(

反序列化漏洞（序列化←→反序列化） 什么是序列化(serialize) 将对象的状态信息转换为可以存储或传输的形式的过程，简单来说，就是将状态信息保存为字符串 什么是反序列化(unserialize) 将字符串转换为状态信息

反序列化漏洞是指在计算机程序中，当对序列化数据进行反序列化操作时，由于程序没有对输入的序列化数据进行充分的验证和过滤，导致攻击者可以构造恶意的序列化数据，从而在目标系统上执行任意代码、获取敏感信息或进行其他恶意操作的安全漏洞。

本文以攻防世界unserialize3题目为例，深入解析PHP反序列化漏洞原理，并手把手演示如何利用CVE-2016-7124漏洞绕过__wakeup魔术方法的防御机制，最终获取flag。文章从序列化基础、魔术方法调用到实战绕过技巧进行了系统讲解，是学习Web安全中反序列化漏洞的实用指南。

一、序列化 将对象的状态信息转换为可以存储或传输的形式的过程，简单来说，就是将对象转化为字节序列的过程 二、反序列 把字节序列恢复为对象的过程称为对象反序列

php反序列化；web安全

题目 — unserialize3 一、writeup 一道php反序列化的题 关键点： 当审出存在反序列化漏洞时，我们将对应的那个类拿出到自己的php环境中，先用恶意字符串实例化该类然后用serialize()函数，进行序列化，将序列化好的东西抛出到环境中即可造成反序列化漏洞 当$flag='111’是可以看到flag，通过?code查询字符串来传入需要反序列化的字符串 反序列时会自动调用__wakeup() 函数，导致程序结束执行，因此要绕过 __wakeup() 函数（绕过的方法在知识点中有介绍）

首先看见题之后知道他是反序列化因为看见了__wakeup()魔法函数一些常见的魔术方法：__construct() :构造函数，当创建对象时自动调用。__destruct():析构函数，在对象的所有引用都被删除时或者对象被显式销毁时调用，当对象被销毁时自动调用。__wakeup():进行unserialize时会查看是否有该函数，有的话有限调用。会进行初始化对象。__ toString():当一个类被当成字符串时会被调用。

摘要：本文通过分析PHP反序列化漏洞利用过程，发现当类属性数量与实际不符时可绕过__wakeup()方法。实验中使用xctf类（包含flag属性和__wakeup方法），通过修改序列化字符串中的属性数量从1改为2，成功触发漏洞获取flag。关键点在于利用反序列化时属性计数不匹配的特性，使__wakeup方法失效，从而避免程序异常退出。（98字）

unserialize3 看题目就知道这是一道反序列化问题，之前也遇到过，也深入理解过，但时间隔了这么久，难免会有些忘记，通过这道题来再次深入序列化与反序列化的问题。 0x00:那么到底什么是序列化，反序列化呢？ 先来讲一点为什么要用序列化呢？他到底好在哪里呢？php序列化是为了什么呢？ 当然有一点都知道就是为了传输数据更加方便（这种压缩格式化储存当然在数据传输方面更加简单方便），我们把一个实例化的对象长久地存储在了计算机的磁盘上，无论什么时候调用都能恢复原...

将一些实例化的对象转换成比较容易进行存储或传输的格式转化后的格式：字符串，二进制流PHP中提供序列化的函数方法：serialize。

题目： class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } ?code= 解题思路： wakeup()函数是在对象被反序列化之后被调用 但是这题如果这个函数被调用，那么程序就退出了，所以需要想办法绕过这个函数。 绕过wakeup函数执行 wakeup()有个执行漏洞:一个字符串或对象被序列化后，如果其属性被修改，则不会执行wakeup()函数，这算是一个绕过点 只要序

serialize()和unserialize()函数对魔术方法的处理：serialize()函数会检查类中是否存在一个魔术方法__sleep() 这里想没想到就是上面讲的这个函数是在序列化之前被调用的所以在序列化之前要检验有没有这个魔法函数。unserialize()函数会检查类中是否存在一个魔术方法__wakeup()，如果存在，则会先调用 __wakeup 方法，预先准备对象需要的资源。__wakeup()执行漏洞：一个字符串或对象被序列化后，如果其属性被修改，则不会执行__wakeup()函数。

对象序列化 O代表object（若是A，则代表数组） 7代表对象名字占7个字符 3 代表三个参数 s -> string i -> int serialize 序列化 unserialize 反序列化 补充知识 __sleep() 和 __wakeup()： __sleep() 方法常用于提交未提交的数据，或类似的清理操作。同时，如果有一些很大的对象，但不需要全部保存，这个功能就很好用。 与之相反，unserialize() 会检查是否存在一个 __wakeup() 方法。如果存在，则会

_wakeup()魔术方法 反序列化 工作原理

攻防世界之unserialize3 ---------- 反序列化 打开页面，果然。。。而且看起来挺简单的！ class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } ?code= 所以开始构造payload：O:4:"xctf":1:{s:4:"flag";s:3:"111";}但是这里还有个小问题… 如果直接用上面那个payload你会发现它被拦下。原因是__wakeup()这个函数 p

以上为[CTF/网络安全]攻防世界unserialize3解题详析及php序列化反序列化实例讲解，分享序列化反序列化相关知识，读者可躬身实践。