PHP反序列化总结4--原生类总结

网安？阿哲

已于 2024-01-14 16:17:19 修改

阅读量993

点赞数 11

CC 4.0 BY-SA版权

文章标签： php 网络安全 PHP反序列化原生类

于 2024-01-14 16:15:20 首次发布

本文链接：https://blog.csdn.net/m0_66458291/article/details/135584166

原生类的简要介绍以及原生类和反序列化的关系

PHP 原生类指的是 PHP 内置的类，它们可以直接在 PHP 代码中使用且无需安装或导入任何库，相当于代码中的内置方法例如echo ，print等等可以直接调用，但是原生类就是可以就直接php中直接创建的类，我们可以直接调用创建对象，但是这些类中有的会有魔术方法，为此，我们可以创建原生类去利用其中的魔术方法来达到我们反序列化的利用。

利用代码获取php中的原生类和相关魔术方法

<?php
$classes = get_declared_classes();
foreach ($classes as $class) {
    $methods = get_class_methods($class);
    foreach ($methods as $method) {
        if (in_array($method, array(
            '__destruct',
            '__toString',
            '__wakeup',
            '__call',
            '__callStatic',
            '__get',
            '__set',
            '__isset',
            '__unset',
            '__invoke',
            '__set_state'    // 可以根据题目环境将指定的方法添加进来, 来遍历存在指定方法的原生类
        ))) {
            print $class . '::' . $method . "\n";
        }
    }
    
}
?>

利用这个代码我们可以获取php中的原生类和其中包括的魔术方法