深入理解PHP序列化

terry 2年前 (2023-09-30) 阅读数 47 #PHP

文章标签 PHP

1.序列化和反序列化的概念

序列化的目的是将对象转换为可以传输或存储的格式，而反序列化是将序列化的内容转换回原始对象。在PHP中，我们可以使用serialize和deserialize函数来实现序列化和反序列化操作。

这是一个简单的代码示例：

//定义一个对象
class Person {
    public $name;
    public $age;
    public function __construct($name, $age) {
        $this->name = $name;
        $this->age = $age;
    }
}

//序列化对象为字符串
$person = new Person('Tom', 20);
$str = serialize($person);

//反序列化字符串为对象
$obj = unserialize($str);

//输出对象属性
echo $obj->name; //Tom
echo $obj->age; //20

2。系列化结构

在PHP中，序列化的结果是一个字符串，其中包含序列化对象的属性和方法，以及一些预定义的标签（例如i代表整数，s代表字符串，a代表数组等）。

以下是字符串排序的示例：

O:6:"Person":2:{s:4:"name";s:3:"Tom";s:3:"age";i:20;}

通过分析，我们得知该字符串的结构分为三个部分：

1。对象标识符（O:6：“Person”）：O表示是一个对象，数字6表示对象名称的长度，“Person”表示对象的名称。

2。对象属性 (s:4:"name";s:3:"Tom";s:3:"age";i:20;)：s 表示字符串，数字 4 表示字符串的长度。 “name”代表属性名称，“Tom”代表属性值； i代表整数类型，20代表属性值。

3。 End(})：表示序列化结束。

3。序列化漏洞

虽然序列化在传输和存储数据方面具有巨大优势，但它也存在安全漏洞。由于用户可以自由构造序列化字符串，因此攻击者可以通过创建特定的序列化字符串来制造代码执行漏洞。

例如以下代码：

class Test {
    public $cmd;
    public function __construct() {
        $this->cmd = 'ls';
    }
    public function __wakeup() {
        shell_exec($this->cmd);
    }
}
$str = 'O:4:"Test":1:{s:3:"cmd";s:6:"system";}';
$obj = unserialize($str);

在此代码中，我们定义了一个测试类，其中 cmd 属性在反序列化期间执行 shell 命令。通过构造一个序列字符串，我们可以用系统命令替换cmd属性来运行任意代码。