php代码审计-反序列化篇

什么是序列化？为什么几乎所有语言都有序列化功能

实序列化最终的目的是为了对象可以跨平台存储，和进行网络传输。而我们进行跨平台存储和网络传输的方式就是IO，而我们的IO支持的数据格式就是字节数组。

因为我们单方面的只把对象转成字节数组还不行，因为没有规则的字节数组我们是没办法把对象的本来面目还原回来的，所以我们必须在把对象转成字节数组的时候就制定一种规则（序列化），那么我们从IO流里面读出数据的时候再以这种规则把对象还原回来（反序列化）

<?php
class aaaa{
    public $name;
    function __construct($name)
    {
        $this->name=$name;
    }
}
$obj= new aaaa( name: "kaede");
echo serialize($obj);
?>

这就是php反序列化中的pop链

<?php
class aaaa{
    public $name;
    function __construct($name)
    {
        $this->name=$name;
    }
}
$obj= new aaaa( name: "kaede");
$data='O:4:"aaaa":1:{s:4:"name";s:5:"kaede";}';
$aaa=unserialize($data);
var_dump($aaa);
?>

对上述代码进行修改

<?php
class aaaa{
    public $name;
    public $code;
    function __construct($name)#假设一个程序的函数点是可以调用的，那么我们直接构造pop链子
    {
        $this->code='phpinfo();';
        $this->name=$name;
    }
}
$obj= new aaaa( name:"kaede");
echo serialize($obj);
?>

1	O:4:"aaaa":2:{s:4:"name";s:5:"kaede";s:4:"code";s:10:"phpinfo();";}

<?php
class aaaa{
    public $name;
    public $code;
    function __construct($name)
    {
        $this->code='var_dump(123);';
        $this->name=$name;
    }
    function __toString()
    {
        return eval($this->code);
    }
}
$data='O:4:"aaaa":2:{s:4:"name";s:5:"kaede";s:4:"code";s:10:"phpinfo();";}';
$ob=unserialize($data);
echo $ob;