反序列化内容ref: https://www.jianshu.com/p/f9bae6f1db14反序列化绕过__wakeup：传入的序列化参数大于真实的参数即可 例如：<?phpheader("Content-type:text/html;charset=utf-8");error_reporting(0);show_source("class.php");class HaHaHa
转载
2022-03-30 16:57:06
195阅读
Session反序列化 Session是一次浏览器和服务器的交互的会话，在ctf中，Session往往有妙用，可以实现反序列化和文件包含，接下来我们先来看看Session具体是啥，然后如何利用Session实现反序列化： 1、Session到底是啥 前面我们说到，Session是浏览器和服务器之间交 ...
转载
2021-10-16 16:28:00
1048阅读
2评论
基础知识现在我们都会在淘宝上买桌子，这时候一般都会把它拆掉成板子，再装到箱子里面，就可以快递寄出去了，这个过程就类似我们的序列化的过程（把数据转化为可以存储或者传输的形式）。当买家收到货后，就需要自己把这些板子组装成桌子的样子，这个过程就像反序列的过程（转化成当初的数据对象）。也就是说，序列化的目的是方便传输和存储。在PHP应用中，序列化和反序列化一般用做缓存，比如session，cookie等。
转载
2023-10-11 15:04:20
5阅读
在理解这个漏洞前,你需要先搞清楚php中serialize()，unserialize()这两个函数。 序列化serialize() 序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象: 反序列化unserialize() 就是把被序列化的字符串还原为对象,然后在接下来的代码中继续
原创
2021-07-16 10:12:25
152阅读
目录PHP面向对象PHP的序列化与反序列化序列化反序列化Phar反序列化POP链构造PHP面向对象PHP是
原创
2022-07-19 10:18:22
36阅读
目录文章目录目录private变量与protected变量序列化后的特点序列化后的字段长度前面可以加
原创
2023-05-19 15:44:47
102阅读
以前我觉得成绩不重要，清华北大只能代表学生时代的成就，后来才发现，努力是种习惯，他会贯穿一生。。。
原创
2021-07-05 10:52:59
214阅读
前言最近又学习了新的漏洞知识——PHP反序列化漏洞，学习之余总结一下。什么是php反序列化漏洞php反序列化漏洞，又叫php对象注入漏洞。简单来讲，就是在php反序列化的时候，反
原创
2021-09-13 21:10:45
619阅读
以前我觉得成绩不重要，清华北大只能代表学生时代的成就，后来才发现，努
原创
2022-12-27 00:03:39
55阅读
0x00序列化所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表示。unserialize()函数能够重新把字符串变回php原来的值。序列化一个对象将会保存对象的所有变量，但是不会保存对象的方法，只会保存类的名字。所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表示。unserialize()函数能够重新把字符串变回php原来
原创
2018-05-22 10:47:45
1055阅读
通过一道 BUUCTF 的基础题，学习 PHP 反序列化最常用的利用方式，逐渐增加更多利用方式。 ...
转载
2021-08-09 22:48:00
876阅读
2评论
序列化&反序列化 因为数据存储的需要于是有了序列化和反序列化函数，类似还有json_encode,json_decode.PHP反序列化的方式很多，漏洞也很多，知识点也很多。于是我想结合CTF来学习PHP的反序列化漏洞，再深入到实战。 函数名 作用 Serialize 可以将数组或对象转换成字符串进 ...
转载
2021-05-04 11:33:34
1940阅读
2评论
【序列化简单利用】 serialize() 序列化：使用函
原创
2023-04-11 15:21:57
99阅读
运行结果： <?php //$a = scandir('/tmp/caoym_temp'); //foreach($a as $v) { // if ($v == '.' || $v == '..') { // continue; // } // $cont = file_get_contents(
转载
2021-01-05 20:41:00
121阅读
php序列化和反序列化MySQL、文件
$arr = array(‘stu_name’=>’zhangsan’,’age’=>17);
$str = ‘’;
foreach($arr as $key=>$value){
$str .= $key.’:’.$value.’|’;
}1序列化seriali
转载
2018-03-08 16:31:02
1283阅读
PHP审计之PHP反序列化漏洞 前言 一直不懂，PHP反序列化感觉上比Java的反序列化难上不少。但归根结底还是serialize和unserialize中的一些问题。 在此不做多的介绍。 魔术方法 在php的反序列化中会用到各种魔术方法 __wakeup() //使用unserialize时触发 ...
转载
2021-10-11 23:27:00
203阅读
2评论
最近的比赛都有PHP反序列化的题，于是学习一下。
本文目录
序列化和反序列化
序列化
反序列化unserialize()
魔法函数
PHP伪协议
php://协议
php://input
php://input例题(ctf.show) web3
php://filter
file://协议
phar://协议
zip://协议
data://协议
截断问题
序列化和反序列化
原创
2021-09-14 17:16:33
937阅读
前言：PHP原生类反序列化之前没遇到过，这次BJDCTF恰好碰到了，通过具体的题目来学习一下xss之光开始用目录扫描器扫一下，发现是git泄露，下载下来，发现index.php文件随便序列化一个传入试试，能输出而且这和之前遇到过的反序列化问题就很不一样了，没有一个类，所以只能找到php内置类来进行反序列化...
原创
2021-10-23 16:10:58
710阅读
今天在做项目时遇到一个问题,就是将一个数组用serialize函数序列化后,用POST方式提交到另一个页面后,无法用unserialize反序列化,后来通过字符串比对,发现双引号(")被自动转义了,在网上查了下,原来是php.ini中magic_quotes_gpc项设置为on的原因
这是手册中的解释
魔术引号（Magic Quote）是一个自动将进入 PHP 脚本的数据
原创
2009-03-12 09:57:14
5319阅读
利用phar文件会以序列化的形式存储用户自定义的meta-data这一特性，拓展php反序列化的面，这篇文章来总结下ctf遇到的phar的利用和绕过方式Phar文件结构phar文件是php里类似于JAR的一种打包文件本质上是一种压缩文件，在PHP 5.3 或更高版本中默认开启
原创
2022-12-20 14:54:10
712阅读
