CTF php 序列化,CTF-攻防世界-unserialize3(PHP序列化)

题目

CTF php 序列化,CTF-攻防世界-unserialize3(PHP序列化)_第1张图片   

CTF php 序列化,CTF-攻防世界-unserialize3(PHP序列化)_第2张图片

hmm....代码硬伤暴击..>_<..>

解题过程

题目已经说明了这题是php的反序列化。代码里面是一个类,类名xctf,类里面就一个string型变量,值为"111"。那么这题就是php的类的序列化。

__wakeup方法是php的魔术方法,当调用反序列化函数unserialize()时,会默认检查类中是否存在__wakeup方法,如果存在,会先调用。这个方法的作用一般是用来在反序列化时做一些初始化操作。举个栗子:假设咱们要反序列化一个DB类,里面存储了DB的相关信息,咱们反序列化之后只是把这个类拿过来了,但数据库连接这个操作还是要自己来做,这时就可以把数据库连接的代码写到__wakeup方法里面。

?code= 应该是提示我们用code来传参数,尝试一下随便写一个:http://111.198.29.45:55539/?code=111,返回:

CTF php 序列化,CTF-攻防世界-unserialize3(PHP序列化)_第3张图片

CTF php 序列化,CTF-攻防世界-unserialize3(PHP序列化)_第4张图片

87ca85d9dc1ca21331cc19ba010660da.png

知识点总结

1. 魔术方法:PHP 将所有以 __(两个下划线)开头的类方法保留为魔术方法。个人理解就是php提供一些语言自带的方法。

2.序列化结果解析:

CTF php 序列化,CTF-攻防世界-unserialize3(PHP序列化)_第5张图片

原文:https://www.cnblogs.com/sallyzhang/p/12427580.html

你可能感兴趣的:(CTF,php,序列化)