PHP Object injection trên WordPress – Phần I
//yoursite.com?in=O:3:"Foo":1:{s:4:"file";s:11:"/etc/passwd";}. Có thể bạn sẽ cấu hình được kết quả trả về của yêu cầu trên. ). Với lỗi này, Hacker có thể dễ dàng thực hiện các mã này để khai thác trang web của bạn. Lời khuyên dành cho bạn ở đây là kiểm tra kỹ lưỡng dữ liệu đi vào hàm unserialize() để loại bỏ những dữ liệu mờ không hợp lệ. Nguồn. http. //tdsec. báo chí. com/2014/02/25/php-object-injection-tren-wordpress-phan-i/
- #Lỗi truy cập web
- #Bài phân tích hay
- #PHP
- # tiêm đối tượng
Trình chỉnh sửa SD
Để tuần tự hóa dữ liệu có nghĩa là chuyển đổi giá trị thành một chuỗi bit, để nó có thể được lưu trữ trong một tệp, bộ đệm bộ nhớ hoặc truyền qua mạng
cú pháp
Tham số value
Tham số Sự kiện mô tả giá trị yêu cầu. Chỉ định giá trị được tuần tự hóaChi tiết kỹ thuật
Return value. Một chuỗi chứa một biểu diễn dòng byte của giá trị. Chuỗi có thể được lưu trữ ở bất kỳ loại nào để quay lại. wire wirePhiên bản PHP. 4. 0+❮ Tham chiếu xử lý biến PHP
Các tuần đối tượng tự - Đối tượng trong Phiên
serialize () Trả về một chuỗi chứa biểu diễn dòng byte của bất kỳ giá trị nào có thể được lưu trữ trong PHP. unserialize() can be used this string to make up the first value of the variable. Sử dụng tuần tự hóa để lưu một đối tượng sẽ lưu tất cả các biến trong một đối tượng. Các phương thức trong một đối tượng sẽ không được lưu, chỉ tên của lớp. trả về một chuỗi chứa biểu diễn luồng byte của bất kỳ giá trị nào có thể được lưu trữ trong PHP. unserialize() có thể sử dụng chuỗi này để tạo lại các giá trị biến ban đầu. Sử dụng serialize để lưu một đối tượng sẽ lưu tất cả các biến trong một đối tượng. Các phương thức trong một đối tượng sẽ không được lưu, chỉ có tên của lớp.
Để có thể giải nén () một đối tượng, lớp của đối tượng đó cần được xác định. Đó là, nếu bạn có một đối tượng của lớp A và tuần tự hóa điều này, bạn sẽ nhận được một chuỗi đề cập đến lớp A và chứa tất cả giá trị của các biến có trong đó. Nếu bạn muốn giải phóng điều này trong một tệp khác, một đối tượng của lớp A, định nghĩa của lớp A phải có trong tệp trước đó. Điều này có thể được thực hiện ví dụ bằng cách lưu trữ định nghĩa lớp của lớp A trong một tệp bao gồm và bao gồm tệp này hoặc sử dụng hàm spl_autoload_register (). unserialize() một đối tượng thì cần định nghĩa lớp của đối tượng đó. Nghĩa là, nếu bạn có một đối tượng thuộc lớp A và tuần tự hóa đối tượng này, bạn sẽ nhận được một chuỗi đề cập đến lớp A và chứa tất cả các giá trị của biến chứa trong đó. Nếu bạn muốn có thể hủy đánh số thứ tự này trong một tệp khác, một đối tượng của lớp A, trước tiên định nghĩa của lớp A phải có trong tệp đó. Ví dụ, điều này có thể được thực hiện bằng cách lưu trữ định nghĩa lớp của lớp A trong một tệp bao gồm và bao gồm tệp này hoặc sử dụng hàm spl_autoload_register() .
O:7:"MyClass":2:{s:3:"foo";i:10;s:3:"bar";i:20}1
O:7:"MyClass":2:{s:3:"foo";i:10;s:3:"bar";i:20}2
O:7:"MyClass":2:{s:3:"foo";i:10;s:3:"bar";i:20}3Chúng tôi khuyến nghị rằng nếu một ứng dụng tuần tự hóa các đối tượng, để sử dụng sau trong ứng dụng, ứng dụng bao gồm định nghĩa lớp cho các đối tượng đó trong suốt ứng dụng. Không thể làm như vậy có thể dẫn đến việc một đối tượng không bị xác định mà không có định nghĩa lớp, điều này sẽ dẫn đến việc PHP cho đối tượng một lớp __PHP_INCOMPLETE_CLASS_NAME, không có bất kỳ phương thức nào và sẽ khiến đối tượng trở nên nên. . __PHP_Incomplete_Class_Name , không có phương thức và sẽ khiến đối tượng trở nên vô dụng.
Vì vậy, nếu trong ví dụ về $a trở thành một phần của phiên bản bằng cách chạy O:7:"MyClass":2:{s:3:"foo";i:10;s:3:"bar";i:20}4, bạn nên bao gồm tệp O:7:"MyClass":2:{s:3:"foo";i:10;s:3:"bar";i:20}5 trên tất cả các trang của bạn, không chỉ Trang1. php và Trang 2. php
Ngoài lời khuyên trên, hãy lưu ý rằng bạn cũng có thể kết nối với các sự kiện tuần tự hóa và không xác định trên một đối tượng bằng các phương thức __s ngủ () và __wakeup (). Sử dụng __s ngủ () cũng cho phép bạn chỉ tuần tự hóa một tập hợp con của các thuộc tính của đối tượng
Ẩn danh ¶ ¶
1 năm trước
O:7:"MyClass":2:{s:3:"foo";i:10;s:3:"bar";i:20}6
Michael tại Smith-Li Dot Com ¶ ¶
7 năm trước
O:7:"MyClass":2:{s:3:"foo";i:10;s:3:"bar";i:20}7
Tính tuần tự hóa trong PHP với ví dụ là gì?
Định nghĩa và sử dụng hàm tuần tự hóa () chuyển đổi một biểu diễn có thể lưu trữ giá trị. Để tuần tự hóa dữ liệu có nghĩa là chuyển đổi giá trị thành một chuỗi bit, để nó có thể được lưu trữ trong một tệp, bộ đệm bộ nhớ hoặc truyền qua mạng. chuyển đổi một đại diện có thể lưu trữ của một giá trị . Để tuần tự hóa dữ liệu có nghĩa là chuyển đổi một giá trị thành một chuỗi các bit, để có thể lưu trữ nó trong một tệp, bộ nhớ đệm hoặc truyền qua mạng.
Tính tuần tự hóa giải thích với ví dụ là gì?
Sê -ri là một cơ chế chuyển đổi trạng thái của một đối tượng thành luồng byte. Hủy bỏ quá trình đảo ngược trong đó luồng byte được sử dụng để tạo lại các đối tượng Java thực tế trong bộ nhớ. Cơ chế này được sử dụng để tồn tại đối tượng. Luồng byte được tạo ra là nền tảng độc lập. cơ chế chuyển đổi trạng thái của đối tượng thành luồng byte . Deserialization là quá trình ngược lại trong đó luồng byte được sử dụng để tạo lại đối tượng Java thực tế trong bộ nhớ. Cơ chế này được sử dụng để duy trì đối tượng. Luồng byte được tạo độc lập với nền tảng.
Tuần tự hóa và các loại là gì?
Tuần tự hóa là quá trình chuyển đổi một đối tượng thành byte luồng để lưu đối tượng lưu trữ hoặc truyền nó đến bộ nhớ, cơ sở dữ liệu hoặc tệp. Mục đích chính của nó là lưu trạng thái của một đối tượng để có thể tạo lại nó khi cần thiết. Quá trình đảo ngược được gọi là khử tuần tự hóa. quá trình chuyển đổi một đối tượng thành một luồng byte để lưu trữ đối tượng hoặc truyền nó vào bộ nhớ, cơ sở dữ liệu hoặc tệp . Mục đích chính của nó là lưu trạng thái của một đối tượng để có thể tạo lại nó khi cần. Quá trình ngược lại được gọi là deserialization.
Tuần tự hóa là gì và tại sao nó được sử dụng?
Trời tối, tuần tự hóa là quá trình chuyển đổi một đối tượng dữ liệu thành luồng byte và lưu trạng thái của đối tượng được lưu trữ trên đĩa hoặc được truyền qua mạng. Điều này cắt giảm kích thước lưu trữ cần thiết và giúp việc chuyển thông tin qua mạng dễ dàng hơn. quá trình chuyển đổi đối tượng dữ liệu thành luồng byte và lưu trạng thái của đối tượng để lưu trữ trên đĩa hoặc truyền qua mạng