首页 / PHP / PHP反序列化字符逃逸详解

PHP反序列化字符逃逸详解

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了PHP反序列化字符逃逸详解，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含879字，纯文字阅读大概需要2分钟。

内容图文

这段时间遇到几个关于反序列化的字符逃逸的程序，今天来分享一下经验。

        <?php
function filter($str){
    return str_replace(‘bb‘, ‘ccc‘, $str);
}
class A{
    public $name=‘aaaa‘;
    public $pass=‘123456‘;
}
$AA=new A();
$res=filter(serialize($AA));

$c=unserialize($res);
echo $c->pass;

?>

以上面代码为例，如何在不直接修改$pass值的情况下间接修改$pass的值。

代码的流程为：

先序列化代码，然后将里面不希望出现的字符替换成自定义的字符串。然后进行反序列化，最后输出pass变量。

要解决上面这个问题，先来看一下php序列化代码的特征。

技术分享图片

在反序列化的时候php会根据s所指定的字符长度去读取后边的字符。

如果指定的长度错误则反序列化就会失败。

技术分享图片

此时的name所读取的数据为aaaa”而正常的语法是需要用”;去闭合当前的变量，而因为长度错误所以此时php把闭合的双引号当做了字符串，所以下一个字符就成了分号，没能闭合导致抛出了错误。

把精力回到开头所说的代码，根据刚才讲的，如果我们将name变量中添加bb则程序会报错。

技术分享图片
查看过滤前后的代码能发现，应该是6位长度的name变量在过滤后变成了7位，根据反序列化读取变量的原则来讲，此时的name能读取到的是aaaacc，末尾处的那个c是读取不到的，这就形成了一个字符串的逃逸。当我们添加多个bb，每添加一个bb我们就能逃逸一个字符，那我们将逃逸的字符串的长度填充成我们要反序列化的代码的话那就可以控制反序列化的结果以及类里面的变量值了。

技术分享图片

填充如上图数量的bb即可修改pass的值。

具体分析如下：
技术分享图片

逃逸或者说被“顶”出来的payload就会被当做当前类的属性被执行。
技术分享图片

原文：https://www.cnblogs.com/Sumarua/p/12932401.html

内容总结

以上是互联网集市为您收集整理的PHP反序列化字符逃逸详解全部内容，希望文章能够帮你解决PHP反序列化字符逃逸详解所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1214005.html

来源：【匿名】