PHP序列化与反序列化（二）
2021-06-05 04:04
标签：object 长度 match 主页 反序 storm 资源 一个 对象长度 题目（攻防世界）： __construct和__destruct的魔术方法是默认执行的，我们可以忽视他们，__wake up执行以后会返回当前主页上，需要绕过，下面的正则匹配preg_match也需要绕过，flag在f14g.php里 绕过之后就需要传个var的值，值为base64编码以后的序列化 __wakeup()魔术方法 unserialize() 会检查是否存在一个 __wakeup() 方法。如果存在，则会先调用 __wakeup 方法，预先准备对象需要的资源。 __weakup 百度一下 发现这是一个CVE漏洞 ==》当成员属性数目大于实际数目时可绕过wakeup方法(CVE-2016-7124) 正则匹配的话在对象长度之前添加一个+号可以绕过 先运行代码，返回序列化之后的内容 这里我们其实发现了问题，参数名Demofile的长度为10，可是双引号里面只有8个字符，剩下两个跑哪去了？ 于是我又拿到在线编译器去编译： 发现空格存在 不过即使你把空格加上了，最后出来的编码也是错的，我用phpstorm和base64在线编码都试过（我找了很久也没有发现问题在哪里） 按照上面说的绕过，然后拿去编码（错误范本）： 比较大佬的代码（下一行）： 就是那两个字符出的问题 不管拿去url里面get传参，得到flag PHP序列化与反序列化（二） 标签：object 长度 match 主页 反序 storm 资源 一个 对象长度 原文地址：https://www.cnblogs.com/echoDetected/p/12336205.html
