PHP反序列化漏洞案例如何进行详细剖析？

本文共计1818个文字，预计阅读时间需要8分钟。

目录+引言+简介+基础知识+序列化+反序列化+魔术方法+POP链+[MRCTF2020]ezpop+PHP字符串逃逸+总结+引言+上篇给家长带来了XSS跨站脚本攻击的漏洞，不知道大家是否学到了家长的巧妙。今天，给大家带来...

目录

• 引文
• 简介
• 基础知识
• 序列化
• 反序列化
• 属性
• 魔术方法
• POP链
• [MRCTF2020]Ezpop
• PHP字符串逃逸
• 结语

引文

上一篇给大家带来了XSS跨站脚本攻击漏洞不知道大家学的咋样了，今天给大家带来另一个漏洞，PHP的反序列化漏洞，这也是我在CTF比赛中遇到过最多的也是比较考察逻辑思维的一种漏洞。

简介

PHP反序列化是一个非常常见的漏洞,利用难度相比于文件上传等漏洞相对较困难，漏洞的形成的根本原因是程序没有对用户输入的反序列化字符串进行检测,导致反序列化过程可以被恶意控制,进而造成代码执行、getshell等一系列不可控的后果。