深入浅析PHP的session反序列化漏洞问题
发布时间：2021-01-21 07:22:40 所属栏目：PHP教程 来源：网络整理
导读：在php.ini中存在三项配置项： 以上的选项就是与PHP中的Session存储和序列话存储有关的选项。 在使用xampp组件安装中，上述的配置项的设置如下： 在上述的配置中，session.serialize_handler是用来设置session的序列话引擎的，除了默认的PHP引擎之外，还存在
|
在__tostring中会调用 至于为什么 其中反序列化字符串中会有一个__wakeup()函数清空里面的参数，我问可以通过一个cve来绕过：CVE-2016-7124。将Object中表示数量的字段改成比实际字段大的值即可绕过wakeup函数。 最后的代码为: username = 0; $testa->password = 0; $testa->ticket = &$testa->token; $sa = serialize($testa); $testc->attr = $testb; $testb->attr = $sa; $test = serialize($testc); echo $test;最终payload为: 以上所述是小编给大家介绍的PHP的session反序列化漏洞，希望对大家有所帮助。程序员遇到问题都会上（编程之家52php.cn）查找问题解答方法！如果觉得站点还不错，随手转发给程序员朋友一下！ （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
