广西五象云谷杯-报名题-PHP反序列化

「已注销」

已于 2022-11-18 16:26:18 修改

阅读量152

点赞数

CC 4.0 BY-SA版权

分类专栏： CTF 文章标签： php web安全

于 2022-11-14 14:40:01 首次发布

本文链接：https://blog.csdn.net/c4ib4o/article/details/127745744

本文详细分析了一个PHP反序列化题目，讲解了如何利用序列化和反序列化过程中的魔术方法`__wakeup()`和`__destruct()`，以及如何通过构造函数和析构函数实现远程代码执行（RCE）。在解析过程中提到了如何处理空格问题，以及对私有变量在序列化后的表现形式进行了说明。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x00 题目

<?php

show_source(__FILE__);
class home{
   
    //私有变量
    private $method;
    private $args;
    //构造函数
    //当对象被创建后自动调用的第一个方法。
    function __construct($method, $args) {
   
        $this->method = $method;
        $this->args = $args;
    
    }
	//析构函数
	//该函数会在类的一个对象被删除时自动调用。
    function __destruct(){
   
        if (in_array($this->method, array("ping"))) {
   
        	//调用回调函数，并把一个数组参数作为回调函数的参数
            call_user_func_array(array($this

最低0.47元/天解锁文章