PHP反序列化漏洞实例中，如何深入解析其原理及常见利用方法？

本文共计1810个文字，预计阅读时间需要8分钟。

目录引言简介基础知识序列化反序列化特性魔术方法POPS链[MRCTF2020] Ezpop PHP字符串逃逸结语引言上篇给家长带来了XSS跨站脚本攻击漏洞，不知道大家学得怎么样了。今天，就让我们一起学习一下PHP字符串逃逸。

目录

• 引文
• 简介
• 基础知识
• 序列化
• 反序列化
• 属性
• 魔术方法
• POP链
• [MRCTF2020]Ezpop
• PHP字符串逃逸
• 结语

引文

上一篇给大家带来了XSS跨站脚本攻击漏洞不知道大家学的咋样了，今天给大家带来另一个漏洞，PHP的反序列化漏洞，这也是我在CTF比赛中遇到过最多的也是比较考察逻辑思维的一种漏洞。

简介

PHP反序列化是一个非常常见的漏洞,利用难度相比于文件上传等漏洞相对较困难，漏洞的形成的根本原因是程序没有对用户输入的反序列化字符串进行检测,导致反序列化过程可以被恶意控制,进而造成代码执行、getshell等一系列不可控的后果。