php渗透随笔

2023-07-24 14:36:36 浏览数 (1)

序列化

基本数据类型和引用数据类型序列化。 仔细观察就会发现,基本数据类型序列化后末尾是又一个;号,而引用数据类型没有。

代码语言:javascript复制
<?php

echo serialize(111)."n";

echo serialize(1.1)."n";

echo serialize("aaa")."n";

echo serialize(true)."n";

echo serialize(null)."n";

echo serialize(array("aa"=>"11","bb"=>22))."n";

class culturesun{
    public $study='ok';
}

echo serialize(new culturesun());


//控制台输出:

//i:111;
//d:1.1;
//s:3:"aaa";
//b:1;
//N;
//a:2:{s:2:"aa";s:2:"11";s:2:"bb";i:22;}
//O:10:"culturesun":1:{s:5:"study";s:2:"ok";}

除了数组和对象结尾不是;,其他都是。再看下面这个例子:

代码语言:javascript复制
class culturesun{
    public $study='ok';
    public $arr=array("aa"=>"11","bb"=>22);
    public $play=1;
}

echo serialize(new culturesun());

//控制台输出

//O:10:"culturesun":3:{s:5:"study";s:2:"ok";s:3:"arr";a:2:{s:2:"aa";s:2:"11";s:2:"bb";i:22;}s:4:"play";i:1;}

变量study是字符串,play是数字,其结尾都有;,而数组变量

include()

include是文件包含,其用法有两种----include('bb.php');include 'bb.php'。其效果一样。

其参数可以是一个本地文件路径的字符串,也可以是一个指向远程文件的url。但是包含远程文件需要PHP配置选项allow_url_include打开。

因其可以远程包含,当然也支持php伪协议。但是效果不同,如下: 以下是bb.php文件内容

代码语言:javascript复制
<?php
echo 'welcome to culturesun.site';

分别本地包含和php伪协议包含bb.php,如下:

代码语言:javascript复制
<?php
include('bb.php');
echo "n";
include('php://filter/convert.base64-encode/resource=bb.php');

//控制台输出

//welcome to culturesun.site
//PD9waHANCmVjaG8gJ3dlbGNvbWUgdG8gY3VsdHVyZXN1bi5zaXRlJzs=

输出的第二行是base64编码字符串,其解码后内容如下:

代码语言:javascript复制
<?php
echo 'welcome to culturesun.site';

bb.php内容一样。可以见得 直接本地包含,会将php文件执行。如果是使用php伪协议包含并不会执行php文件,而是当字符串处理。

0 人点赞