导航：首页 > 网络安全 >

php序列化与反序列化的概念

发表于：2024-12-13 作者：千家信息网编辑

千家信息网最后更新 2024年12月13日，本篇内容介绍了"php序列化与反序列化的概念"的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧！希望大家仔细阅读，能够学有所成！什么是序列

千家信息网最后更新 2024年12月13日php序列化与反序列化的概念

本篇内容介绍了"php序列化与反序列化的概念"的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧！希望大家仔细阅读，能够学有所成！

什么是序列化与反序列化？

（反）序列化给我们传递对象提供了一种简单的方法。serialize()将一个对象转换成一个字符串，unserialize()将字符串还原为一个对象，在PHP应用中，序列化和反序列化一般用做缓存，比如session缓存，cookie等。

序列化

序列化是将变量转换为可保存或传输的字符串的过程；在php中是使用serialize()方法实现将类进行序列化，下面是一段php序列化代码，可以通过注释理解代码含义。

name;}}$s = new LessSafe();   //创建一个对象echo $s->getname()."
";     //调用方法$s_serialize = serialize($s); //讲对象进行序列化print_r($s_serialize);          //打印序列化结果?>

序列化运行结果

反序列化结果：O:8:"LessSafe":2:{s:4:"name";s:8:"LessSafe";s:3:"age";i:2;}

O为对象Object，8为LessSafe对象名长度，2为{}内属性的个数，{}内为对象的属性，s为类型string字符串 4为属性名的长度分号；隔开后是该属性的值s为值类型为string字符串类型 4位属性名的长度 name就是属性名了（属性名为string类型要使用双引号） 8为值的长度 LessSafe是值后面age属性与name属性类似除了值数据类型为整型i值为2

反序列化

我在这里使用了上文序列换的结果传递到服务端进行处理并查看打印结果

http://192.168.75.138/fxlh.php?H=O:8:"LessSafe":2:{s:4:"name";s:8:"LessSafe";s:3:"age";i:2;}

魔法函数

在介绍反序列化之前，我们需要了解一下魔法函数，__construct当一个对象创建时调用（constructor）；__destruct当一个对象被销毁时调用（destructor）；__toString当一个对象被当作一个字符串时使用；__sleep当对一个对象序列化时，php就会调用__sleep方法（如果存在的话），__wakeup在反序列化时，php就会调用__wakeup方法（如果存在的话）。

下面是调用__construct、__destruct、__toString时案例

variable.'
';    }    public function  __construct()   //Constructor    {        echo '__construct
';    }    public function __destruct()  //Destructor    {        echo '__destruct
';    }    public function __toString() //toString    {        return '__toString
';    }}$object = new TestClass();       //创建一个对象，__construct会被调用$object->PrintVariable();    //创建一个方法echo $object;      //对象被当作一个字符串，toString会被调用//php脚本要结束时，__destruct会被调用?>

下面是调用__sleep时案例

name;}function __sleep()  //定义__sleep魔法函数{        echo "When using serialize, __sleep() will be called";}}$s = new LessSafe();      //创建一个对象echo $s->getname()."
";     //调用方法$s_serialize = serialize($s); //讲对象进行序列化print_r($s_serialize);          //打印序列化结果?>

下面是调用__wakeup时的案例

name;}function __wakeup(){        echo"When using unserialize, __wakeup() will be called";}}$s = new LessSafe();      //创建一个对象echo $s->getname()."
";             //调用方法unserialize($_GET[id])?>

一道ctf试题带你了解反序列化漏洞

ctf源代码

下面是我编写的一道简单的ctf试题，试题代码有一个LessSafe类，类中有一个变量，两个魔法函数，本题重点突破点在__destruct魔法函数，file名字也是可控的，会导致反序列化漏洞读取flage.php内容。本题有连个难点，1、需要绕过__wakeup 2、需要绕过$file的protected属性。

file)){show_source($this->file);}}function __wakeup(){$this->file='index.php';}}if(!isset($_GET['file'])){show_source('index.php');}else{unserialize($_GET['file']);}//flag in flag.php?>