PHP反序列化&魔术方法详细解析及实例&公私有属性对比

太过爱你忘了你带给我的痛 2023-09-25 22:44 15阅读 0赞

**目录**

一、魔术方法利用点分析

<\_\_construct&\_\_destruct>

<\_\_toString>

<\_\_call>

<\_\_get>

<\_\_set>

<\_\_sleep>

<\_\_wakeup>

<\_\_isset>

<\_\_unset>

<\_\_invoke>

<总结>

二、对象变量属性及序列化数据显示

对象变量属性

序列化数据显示

演示

三、反序列化利用的分类

--------------------

# 一、魔术方法利用点分析 #

## <\_\_construct&\_\_destruct> ##

__construct()     //构造函数，当对象 new 的时候会自动调用
    __destruct()      //析构函数当对象被销毁时会被自动调用

1.实验代码部分如下。

![6a6e02c8fa4a48ce9d613ee9bc1ad82f.png][]

2.将代码执行后可以看到下面的执行结果。

![86c8cad2be4c421b92171bbdfeaf3264.png][]

## <\_\_toString> ##

__toString()        //在对象当做字符串的时候会被调用

1.实验代码部分如下。

![56285aa78bf84fc48acb5ba219ebf688.png][]

2.将代码执行后可以看到下面的执行结果。

![08e719a168ab410b9a631466097262c1.png][]

## <\_\_call> ##

__call()     //在对象上下文中调用不可访问的方法时触发

1.实验代码部分如下。

![ae6f51860d594998b4278649839537db.png][]

2.将代码执行后可以看到下面的执行结果。

![de7dc414a18242f8ae85f608e329c83e.png][]

## <\_\_get> ##

__get()     //用于从不可访问的属性读取数据

1.实验代码部分如下。

![21444406f21b4a9fb5cf43f1a3dc64f8.png][]

2.将代码执行后可以看到下面的执行结果。

![5263aa9ad0034a4f9d4daf80dccfefdd.png][]

## <\_\_set> ##

__set()     //用于将数据写入不可访问的属性

1.实验代码部分如下。

![9113785610db400aa34464353892021b.png][]

![15ac0c62bfff4041848dd1fcfc6baf90.png][]

2.将代码执行后可以看到下面的执行结果。

![3eafbf6738ff41b7a622140359a34c8a.png][]

## <\_\_sleep> ##

__sleep()     //serialize之前被调用，可以指定要序列化的对象属性

1.实验代码部分如下。

![3c9302c405804530b80e320d84cbe884.png][]

![3c630966f5104f0692e8ccc5cc0548cb.png][]

2.将代码执行后可以看到下面的执行结果。

![6954f7a0514443d38c9e9f92ee272db1.png][]

## <\_\_wakeup> ##

__wakeup()       //unserialize()时会被自动调用

1.实验代码部分如下。

![64abab2a7fb5478eba6df55b2d5b3026.png][]

![a63f98f68fa64723bf360d20ead3df8b.png][]

2.将代码执行后可以看到下面的执行结果。

![b5d1eb8497644fcba501f9a817d838df.png][]

## <\_\_isset> ##

__isset()     //检测对象的某个属性是否存在时执行此函数

1.实验代码部分如下。

![21d2e8da45cc471fbcedffa6d6d9451a.png][]

![dd7b8ebee71f4827958c12dbdb5cdc2d.png][]

2.将代码执行后可以看到下面的执行结果。

![8f78dd1964f24408b893422c81974791.png][]

## <\_\_unset> ##

__unset()     //在不可访问的属性上使用unset()时触发，销毁对象的某个属性时执行此函数

1.实验代码部分如下。

![2cbee13b27c447c591ba202c880a878a.png][]

![9aaf32768db04f3cba774099dd3d1103.png][]

2.将代码执行后可以看到下面的执行结果。

![bc0409b0df5f485ebffe82160bd61cad.png][]

## <\_\_invoke> ##

__invoke()     //将对象当做函数来使用时执行此方法，通常不推荐这样做

1.实验代码部分如下。

![53ca64d31c444c5892d5538c88fc8fe6.png][]

2.将代码执行后可以看到下面的执行结果。

![9e8475bae5364f41892659e3ee9ce7c9.png][]

## **<总结>** ##

触发：unserialize 函数的变量可控，文件中存在可利用的类，类中有魔术方法：
    __construct():     //构造函数，当对象 new 的时候会自动调用
    __destruct()：    //析构函数当对象被销毁时会被自动调用
    __wakeup():     //unserialize()时会被自动调用
    __invoke():     //当尝试以调用函数的方法调用一个对象时，会被自动调用
    __call():     //在对象上下文中调用不可访问的方法时触发
    __callStatci():     //在静态上下文中调用不可访问的方法时触发
    __get():     //用于从不可访问的属性读取数据
    __set():     //用于将数据写入不可访问的属性
    __isset():     //在不可访问的属性上调用 isset()或 empty()触发
    __unset():     //在不可访问的属性上使用 unset()时触发
    __toString():     //把类当作字符串使用时触发
    __sleep():     //serialize()函数会检查类中是否存在一个魔术方法__sleep()，如果存在，该方法会被优先调用

# 二、对象变量属性及序列化数据显示 #

## 对象变量属性 ##

*  publt(公共的)：在本类内部、外部类、子类都可以访问。
 *  protect(受保护的)：只有本类或子类或父类中可以访问。
 *  private(私人的)：只有本类内部可以使用。

## 序列化数据显示 ##

*  private属性序列化的时候格式是%00类名%00成员名。
 *  protect属性序列化的时候格式是%00\*%00成员名。

## 演示 ##

*  代码

![b4aaec3b949b4af69e65fbd0be0d979a.png][]

*  运行结果

![3e4063fefeb846adb32238024c3024da.png][]

# 三、反序列化利用的分类 #

*  魔术方法的调用逻辑---如触发条件语言。
 *  原生类的调用逻辑---如SoapClient语言。
 *  自身的安全缺陷---如CVE-2016-7124 。

[6a6e02c8fa4a48ce9d613ee9bc1ad82f.png]: https://img-blog.csdnimg.cn/6a6e02c8fa4a48ce9d613ee9bc1ad82f.png
[86c8cad2be4c421b92171bbdfeaf3264.png]: https://img-blog.csdnimg.cn/86c8cad2be4c421b92171bbdfeaf3264.png
[56285aa78bf84fc48acb5ba219ebf688.png]: https://img-blog.csdnimg.cn/56285aa78bf84fc48acb5ba219ebf688.png
[08e719a168ab410b9a631466097262c1.png]: https://img-blog.csdnimg.cn/08e719a168ab410b9a631466097262c1.png
[ae6f51860d594998b4278649839537db.png]: https://img-blog.csdnimg.cn/ae6f51860d594998b4278649839537db.png
[de7dc414a18242f8ae85f608e329c83e.png]: https://img-blog.csdnimg.cn/de7dc414a18242f8ae85f608e329c83e.png
[21444406f21b4a9fb5cf43f1a3dc64f8.png]: https://img-blog.csdnimg.cn/21444406f21b4a9fb5cf43f1a3dc64f8.png
[5263aa9ad0034a4f9d4daf80dccfefdd.png]: https://img-blog.csdnimg.cn/5263aa9ad0034a4f9d4daf80dccfefdd.png
[9113785610db400aa34464353892021b.png]: https://img-blog.csdnimg.cn/9113785610db400aa34464353892021b.png
[15ac0c62bfff4041848dd1fcfc6baf90.png]: https://img-blog.csdnimg.cn/15ac0c62bfff4041848dd1fcfc6baf90.png
[3eafbf6738ff41b7a622140359a34c8a.png]: https://img-blog.csdnimg.cn/3eafbf6738ff41b7a622140359a34c8a.png
[3c9302c405804530b80e320d84cbe884.png]: https://img-blog.csdnimg.cn/3c9302c405804530b80e320d84cbe884.png
[3c630966f5104f0692e8ccc5cc0548cb.png]: https://img-blog.csdnimg.cn/3c630966f5104f0692e8ccc5cc0548cb.png
[6954f7a0514443d38c9e9f92ee272db1.png]: https://img-blog.csdnimg.cn/6954f7a0514443d38c9e9f92ee272db1.png
[64abab2a7fb5478eba6df55b2d5b3026.png]: https://img-blog.csdnimg.cn/64abab2a7fb5478eba6df55b2d5b3026.png
[a63f98f68fa64723bf360d20ead3df8b.png]: https://img-blog.csdnimg.cn/a63f98f68fa64723bf360d20ead3df8b.png
[b5d1eb8497644fcba501f9a817d838df.png]: https://img-blog.csdnimg.cn/b5d1eb8497644fcba501f9a817d838df.png
[21d2e8da45cc471fbcedffa6d6d9451a.png]: https://img-blog.csdnimg.cn/21d2e8da45cc471fbcedffa6d6d9451a.png
[dd7b8ebee71f4827958c12dbdb5cdc2d.png]: https://img-blog.csdnimg.cn/dd7b8ebee71f4827958c12dbdb5cdc2d.png
[8f78dd1964f24408b893422c81974791.png]: https://img-blog.csdnimg.cn/8f78dd1964f24408b893422c81974791.png
[2cbee13b27c447c591ba202c880a878a.png]: https://img-blog.csdnimg.cn/2cbee13b27c447c591ba202c880a878a.png
[9aaf32768db04f3cba774099dd3d1103.png]: https://img-blog.csdnimg.cn/9aaf32768db04f3cba774099dd3d1103.png
[bc0409b0df5f485ebffe82160bd61cad.png]: https://img-blog.csdnimg.cn/bc0409b0df5f485ebffe82160bd61cad.png
[53ca64d31c444c5892d5538c88fc8fe6.png]: https://img-blog.csdnimg.cn/53ca64d31c444c5892d5538c88fc8fe6.png
[9e8475bae5364f41892659e3ee9ce7c9.png]: https://img-blog.csdnimg.cn/9e8475bae5364f41892659e3ee9ce7c9.png
[b4aaec3b949b4af69e65fbd0be0d979a.png]: https://img-blog.csdnimg.cn/b4aaec3b949b4af69e65fbd0be0d979a.png
[3e4063fefeb846adb32238024c3024da.png]: https://img-blog.csdnimg.cn/3e4063fefeb846adb32238024c3024da.png