攻防世界-unserialize3

最新推荐文章于 2025-02-10 21:50:33 发布
最新推荐文章于 2025-02-10 21:50:33 发布
阅读量143 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_74276395/article/details/129339153
在PHP中，__wakeup()是一个魔术方法，用于在反序列化过程中执行一些必要的操作。文章指出，当对象在被unserialize时，系统会检查是否存在__wakeup()函数。如果序列化的数据中指定的属性数量大于实际属性数量，会导致__wakeup()被绕过，这可能引发安全漏洞。示例代码展示了如何利用这种行为来获取flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

  1. wakeup()是在反序列化操作中起作用的魔法函数，当unserialize的时候，会

检查时候存在__wakeup()函数，如果存在的话，会优先调用__wakeup()函数。

而__wakeup()函数漏洞就是与对象的属性个数有关，如果序列化后的字符串中

表示属性个数的数字与真实属性个数一致，那么i就调用__wakeup()函数，如果

该数字大于真实属性个数，就会绕过__wakeup()函数

  1.  

构造code

?code=O:4:"xctf":2:{s:4:"flag";s:3:"111}

  1. 得到flag

cyberpeace{8d284b08d42e602ac5a5431d2cf5e0a

是泽之啊
关注
攻防世界： WEB——unserialize3
Zeker62的博客
08-23 405
靶场内容 题目：反序列化——说明和反序列化有关 打开靶场：PHP代码——PHP反序列化 solution 这个靶场出来之后，显示出来是一个不完整的PHP代码——括号都没有完全闭合 开始分析： __wakeup()属于魔术方法，通常用于反序列化中。 unserialize() 反序列化函数会检查是否存在一个 __wakeup() 方法。如果存在，则会先调用 __wakeup 方法，预先准备对...
攻防世界-unserialize3题
weixin_46784800的博客
11-14 1005
攻防世界-unserialize3题 _wakeup()函数 顾名思义，与sleep函数相对应，sleep函数用做睡眠，wake_up函数用作唤醒。 在序列化和反序列化的过程中会经常用到wake_up函数，在反序列化时，即执行 unserialize() 函数时，会首先检查实例化对象中是否含有wake_up函数，若含有，则首先调用执行wake_up函数。 wake_up函数的作用: 经常用在反序列化操作中，例如重新建立数据库连接，或执行其它初始化操作。 序列化： 将对象转换成字符串。字符串包括 属性
攻防世界unserialize3
m0_73303597的博客
11-06 2243
好难啊
攻防世界 unserialize3
Jay17的博客
02-24 218
攻防世界 unserialize3
攻防世界-unserialize3详解
Mr_helloword的博客
08-11 7129
unserialize3 查看源代码： class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } ?code= 这是一个利用反序列字符串来进行绕过的题，根据提示我们要构造code参数，但是需要绕过wakeup函数 **__wakeup()**是PHP的一个魔法函数，在进行unserialize反序列化的时候，首先查看有无该函数有的话 就会先执行他 绕过： 可以通过增加对象的属性个数来进行绕过
【攻防世界-Web进阶篇-005unserialize3】
gyy990526的博客
03-14 2905
解：打开靶机是一段php代码，最后问你?code=应该等于多少，看见_wakeup()就是典型的反序列化的题。 题目比较简单，只有一个xctf类，首先需要对其实例化，再用serialize进行序列化输出字符串 : <?php class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } } $xctf=new xc
【攻防世界】十二 --- unserialize3 --- php反序列化
qq_43168364的博客
12-25 647
题目 — unserialize3 一、writeup 一道php反序列化的题 关键点： 当审出存在反序列化漏洞时，我们将对应的那个类拿出到自己的php环境中，先用恶意字符串实例化该类然后用serialize()函数，进行序列化，将序列化好的东西抛出到环境中即可造成反序列化漏洞 当$flag='111’是可以看到flag，通过?code查询字符串来传入需要反序列化的字符串 反序列时会自动调用__wakeup() 函数，导致程序结束执行，因此要绕过 __wakeup() 函数（绕过的方法在知识点中有介绍）
攻防世界_unserialize3(反序列化)
最新发布
2401_87524087的博客
02-10 611
反序列化漏洞是指在计算机程序中，当对序列化数据进行反序列化操作时，由于程序没有对输入的序列化数据进行充分的验证和过滤，导致攻击者可以构造恶意的序列化数据，从而在目标系统上执行任意代码、获取敏感信息或进行其他恶意操作的安全漏洞。
【攻防世界】unserialize3
m0_74979597的博客
07-12 3073
序列化和反序列化是将数据结构或对象转换为可存储或传输的格式，以便在需要时可以重新创建它们的过程。序列化将数据结构或对象转换为字节流或字符串，而反序列化将字节流或字符串转换回原始数据结构或对象。在计算机科学中，序列化和反序列化是非常重要的概念，因为它们允许我们在不同的应用程序之间共享数据。例如，当我们将数据从一个应用程序发送到另一个应用程序时，我们需要将数据序列化为可传输的格式，然后在另一个应用程序中反序列化它以将其还原为原始数据结构或对象。
攻防世界web---unserialize3
m0_72447684的博客
10-10 318
攻防世界web---unserialize3
攻防世界(WEB)——unserialize3
NanGuai的博客
09-19 693
与大部分面向对象的语言类似，PHP在使用完一个对象后会将其销毁。当下某个页面要使用同一个对象时，为了避免出现找不到该对象的窘况，需要有一种方法能够将对象保存下来。以下是题目中给出的PHP代码，可以看到代码有缺失。此外，代码中还提示了我们有可能需要将已经序列化的参数传递给code变量。执行，需要使反序列失败。因此需要在不更改序列化值格式的前提下对其作出修改，然后传给。因为没有给出描述，但是根据题目可以看出来这道与。我们尝试将它补全并打印出对象的序列化值。这里我们先搞清楚什么是反序列化。
【攻防世界-web】unserialize3
weixin_73625393的博客
10-27 880
unserialize()反序列化函数会检查是否存在一个_wakeup()方法。//输出被序列化的对象（a）public function __wakeup(){ //定义公有的类的方法_wakeup()题目中的代码目前没有看见序列化函数，因此传递参数需要自己传递已经序列化的参数，题目中已经提示，传参到code。O::“”::{S:…根据代码审计，构造出来序列化序列后，不能给_wakeup()执行，否则会返回bad request。
攻防世界-web unserialize3
m0_48108919的博客
02-11 800
结尾提示?code= 猜测通过code传入参数 __wakeup()是魔术方法，经常用在反序列化操作中，unserialize()会检查是否存在一个__wakeup()方法。如果存在，则会先调用__wakeup方法，预先准备对象需要的资源。 由题目代码可知只要触发了wakeup()方法就会执行exit()结束程序 根据题目描述这是一道反序列化题，猜测操作查看flag的代码在xctf类中并且隐藏了没显示在前台，我们需要利用反序列化来调用xctf类，同时需要绕过wakeup()方法 P...
攻防世界之unserialize3
qq_44111753的博客
11-17 284
题目： WP: 新知识： serialize：序列化函数，将对象转化为可保存可传输的字符串 unserialize：反序列化，将字符串转为原来的对象 <?php $a = array('a' => 'Apple' ,'b' => 'banana' , 'c' => 'Coconut'); //序列化数组 $s = serialize($a); echo $s; //输出结果：a:3:{s:1:"a";s:5:"Apple";s:1:"b";s:6:"banana";s:1:"c"
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值