-PHP 反序列化POP 链构造魔术方法流程漏洞触发条件属性修改

1 、什么是反序列化操作？ - 类型转换

- PHP & JavaEE & Python （见图）

序列化：对象转换为数组或字符串等格式

反序列化：将数组或字符串等格式转换成对象

serialize() // 将对象转换成一个字符串

unserialize() // 将字符串还原成一个对象

2 、常见 PHP 魔术方法？ - 对象逻辑（见图）

__construct(): // 当对象 new 的时候会自动调用

__destruct() ： // 当对象被销毁时会被自动调用

__sleep(): //serialize() 执行时被自动调用

__wakeup(): //unserialize() 时会被自动调用

__invoke(): // 当尝试以调用函数的方法调用一个对象时会被自动调用

__toString(): // 把类当作字符串使用时触发

__call(): // 调用某个方法 , 若方法存在 , 则调用 ; 若不存在 , 则会去调用 __call 函

数。

__callStatic(): // 在静态上下文中调用不可访问的方法时触发

__get(): // 读取对象属性时 , 若存在 , 则返回属性值 ; 若不存在，则会调用 __get 函数

__set(): // 设置对象的属性时 , 若属性存在 , 则赋值 ; 若不存在 , 则调用 __set 函数。

__isset(): // 在不可访问的属性上调用 isset() 或 empty() 触发

__unset(): // 在不可访问的属性上使用 unset() 时触发

__set_state() ，调用 var_export() 导出类时，此静态方法会被调用

__clone() ，当对象复制完成时调用

__autoload() ，尝试加载未定义的类

__debugInfo() ，打印所需调试信息

3 、为什么会出现安全漏洞？

原理：未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而

导致代码执行， SQL 注入，目录遍历等不可控后果。在反序列化的过程中自动触发了某些

魔术方法。当进行反序列化的时候就有可能会触发对象中的一些魔术方法。

<?php

class B{

public $cmd='ipconfig';

public function __destruct(){

system($this->cmd);

}

}