DASCTF-Esunserialize(反序列化字符逃逸)

最新推荐文章于 2025-09-19 10:46:53 发布

原创

最新推荐文章于 2025-09-19 10:46:53 发布 · 4.6k 阅读

收录于

本文深入解析PHP中反序列化字符逃逸攻击的原理，通过实例展示如何利用序列化字符串格式和特殊字符实现对类属性的控制，最终达到执行任意代码的目的。

环境

<?php
show_source("index.php");
function write($data) {
   
   
    return str_replace(chr(0) . '*' . chr(0), '\0\0\0', $data);
}

function read($data) {
   
   
    return str_replace('\0\0\0', chr(0) . '*' . chr(0), $data);
}

class A{
   
   
    public $username;
    public $password;
    function __construct($a,