PHP代码分析反序列化

序列化和反序列化的关系很像加密与解密，序列化是将一个对象变成可以传输的字符串，而反序列化就是把被序列化的字符串反变回对象，以供使用。

<?php
class S{
        public $test="china";
    }
    $s=new S();
    serialize($s);
?>

把它进行序列化，得到的结果为：

O:1:"S":1:{s:4:"test";s:5:"china";}

O:代表object
1:代表对象名字长度为一个字符
S:对象的名称
1:代表对象里面有一个变量
s:数据类型
4:变量名称的长度
test:变量名称
s:数据类型
5:变量值的长度
china:变量值

再看反序列化

$u=unserialize("O:1:"S":1:{s:4:"test";s:5:"china";}");
    echo $u->test;

把这一串字符反序列化，得到的结果为： china

如果反序列化的内容是用户可以控制的,且后台不正当的使用了PHP中的魔法函数,就会导致安全问题。

以pikachu靶场为例

它的源码，在这个地方使用了construct()这个魔法函数。

这里只接受序列化数据的api，那么把刚才得到的序列化数据填进去。

它在底部输出了变量。

那就可以进行构造，在字符串的变量位置插入构造的语句。

O:1:"S":1:{s:4:"test";s:25:"<script>alert(1)</script>";}

看输出：

页面弹窗，说明奏效了。