本篇内容主要讲解“php反序列化pop链构造知识点有哪些”，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习“php反序列化pop链构造知识点有哪些”吧!pop链构造
一般的反序列化题目，存在漏洞或者能注入恶意代码的地方在魔术方法中，我们可以通过自动调用魔术方法来达到攻击效果。但是当注入点存在普通的类方法中，通过前面自动调用的方法就失效了，所以我们需要找到普通类与魔术方法之间的联系，理出一种逻辑思路，通过这种逻辑思路来构造一条pop链，从而达到攻击的目的。所以我们在做这类pop题目一定要紧盯魔术方法。它是一种面向属性编程，常用于构造调用链的方法。在题目中的代码里找到一系列能调用的指令，并将这些指令整合成一条有逻辑的能达到恶意攻击效果的代码，就是pop链（个人理解，欢迎师傅们提出意见）在构造pop链中，魔术方法必不可少。下面将通过一个例题来说pop链是怎么构造的，以及具体构造的思路上题目代码：在构造调用链时，先找到调用链的头和尾。头一般都是能传参以及可以反序列化的地方，而尾部一般都是可以执行恶意代码的地方。审计这个题的代码，头是用get方式对pop传参，而尾部是include包含函数。到这里，我们应该都知道是要用php伪协议读取flag文件的源码。既然头和尾都找到了，也知道了攻击方法。那么接下来找到题目中的魔术方法。题中一共有这五种魔术方法。接着找出普通类与魔术方法之间的联系。不难看出wakeup函数中有个preg_match函数，用于查找source中敏感的字符串，我们可以从这里开头，将source赋予一个show类，那么会自动触发toString函数，那么现在就要在tostring方法中延申链子，那么我们可以在totring方法中$this->str赋予test类，在test类读取source变量，（因为test类中没有source属性，则是访问了不可访问的属性）则会自动调用get魔术方法。可以发现get方法中有个函数调用，则我们可以将$this->p赋予Modifier类，会自动调用invoke方法，从而执行我们写入的php伪协议（将Modifer类中的var属性赋值为我们的恶意代码）至此，我们构造pop链。先把用到的类写出来，形成一个框架，再表明类中的变量。分别将用到的类进行实例化，这里为免费云主机域名什么要new 两次show（看代码应该能看懂，第一次是实例化show类,第二次是将第一次实例化后的show类中的source=第二次实例化的show）在我们进行序列化的时候尽量用url编码一下（在这个题中有protected修饰的属性，会有不可见字符）到此，相信大家对“php反序列化pop链构造知识点有哪些”有了更深的了解，不妨来实际操作一番吧！这里是百云主机网站，更多相关内容可以进入相关频道进行查询，关注我们，继续学习！
这篇“datagridview怎么实现手动添加行数据”文章的知识点大部分人都不太理解，所以小编给大家总结了以下内容，内容详细，步骤清晰，具有一定的借鉴价值，希望大家阅读完这篇文章能有所收获，下面我们一起来看看这篇“datagridview怎么实现手动添加行数据…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
