PHP反序列化中，过滤函数使用不当，会导致对象如何被恶意改写？

本文共计1570个文字，预计阅读时间需要7分钟。

1. 漏洞产生的原因

1.漏洞产生的原因

#### 正常的反序列化语句是这样的

$a='a:2:{s:8:"username";s:7:"dimpl3s";s:8:"password";s:6:"abcdef";}';

但是如果写成这样

$b='a:2:{s:8:"username";s:7:"dimpl3s";s:8:"password";s:6:"123456";}s:8:"password";s:6:"abcde";}';

也可以正常的编译， 而且下面一条语句的结果是 password=“123456” 而不是abcde

结果

这就说明一个问题，在反序列化的时候，只要求第一个序列化字符串合法就行，换我个理解，就是反序列话时，他会从前往后读取，当读取第一个合法的序列化的字符串时，就会反序列化。

### 当过滤用户输入参数的时候，如果先序列化再对序列化过后的字符串进行过滤，而且在过滤的过程中会导致原本的长度改变，就可能造成序列化对象注入漏洞。

此处参考别人的代码：

可以看到，这里过滤函数将原来的x换成了zz，但是长度却超过了原来的长度 ，但是原来长度的数字时没变的，这就导致报错。