位置: 编程技术 - 正文
深入讲解PHP的对象注入(Object Injection)(深入理解php内核pdf)
编辑：rootadmin推荐整理分享深入讲解PHP的对象注入(Object Injection)(深入理解php内核pdf)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:深入讲解php的对象是什么,深入讲解php的对话框在哪,细说php,php深度分析,深入理解php:高级技巧,php的了解,php的了解,深入讲解php的对象是什么,内容如对您有帮助，希望把文章链接给更多的朋友！
前言
虽然这篇文章叫做PHP对象注入，但是本质上还是和PHP的序列化的不正确使用有关。如果你阅读了PHP中的SESSION反序列化机制对序列化就会有一个大致的认识。PHP对象注入其实本质上也是由于序列化引起的。
基础知识
在php类中可能会存在一些叫做魔术函数(magic 函数)，这些函数会在类进行某些事件的时候自动触发，例如__construct()会在一个对象被创建时调用， __destruct()会在一个对象销毁时调用， __toString当对象被当做一个字符串的时候被调用。常见的魔术函数有__construct() 、 __destruct() 、 __toString() 、 __sleep() 、 __wakeup() 。
举例如下：
原理
为什么会用到序列话这样的方法？主要就是就是方便进行数据的传输，并且数据恢复之后，数据的属性还不会发生变化。例如，将一个对象反序列化之后，还是保存了这个对象的所有的信息。同时还可以将序列化的值保存在文件中，这样需要用的时候就可以直接从文件中读取数据然后进行反序列化就可以了。在PHP使用serialize()和unserialize()来进行序列化和反序列化的。
而序列化的危害就在于如果序列化的内容是用户可控的，那么用户就可以注入精心构造的payload。当进行发序列化的时候就有可能会出发对象中的一些魔术方法，造成意想不到的危害。
对象注入
本质上serialize()和unserialize()在PHP内部实现上是没有漏洞的，漏洞的主要产生是由于应用程序在处理对象、魔术函数以及序列化相关问题的时候导致的。
如果在一个程序中，一个类用于临时将日志存储进某个文件中，当__destruct()方法被调用时，日志文件被删除。
代码大致如下:
logfile.php
在其他类中使用LogClass
logLogin.php
上面的这段代码就是一个正常的使用LogClass类来完成日志记录的功能。
下面显示的是存在对象注入漏洞的使用例子。
news.php
上面显示的代码使用了LogClass对象同时还会从用户那里接受输入进行发序列化转化为一个User对象。
当我们提交如下的数据
这样的语句是可以正常使用的，也是程序员希望使用的方法。
但是如果提交的数据为：
那么最后就会输出delete .htaccess。
可以看到通过构造的数据，导致执行了LogClass中的__destruct()方法然后删除了网站中重要的配置文件。
从上面这个例子也可以看出来，如果没有严格控制用户的输入同时对用户的输入进行了反序列化的操作，那么就有可能会实现代码执行的漏洞。
注入点
PHP对象注入一般在处在程序的逻辑上面。例如一个User类定义了__toString()用来进行格式化输出，但是也存在File类定义了__toString()方法读取文件内容然后进行显示，那么攻击者就有可能通过User类的反序列化构造一个File类来读取网站的配置文件。
user.php
正常情况下我们应该传入UserClass序列化的字符串，例如user.php&#;usr=O:9:"UserClass":2:{s:3:"age";i:;s:4:"name";s:3:"Tom";} ，页面最后就会输出User Tom is years old. 。
这也是一个理想的使用方法。
但是如果我们传入的数据为user.php&#;usr=O:9:"FileClass":1:{s:8:"filename";s::"config.php";} ,页面最后的输出是filename发生了变化==>config.php,执行了FileClass中的__toString()方法。
这样就可以读取到config.php中的源代码了。
漏洞挖掘
这类洞一般都是很难挖掘的，虽然显示看起来很简单，但实际上需要的条件还是相当的苛刻的，而且找对象注入的漏洞一般都是通过审计源代码的方式来进行寻找，看unserialize()的参数是否是可控的，是否存在反序列化其他参数对象的可能。
防御
要对程序中的各种边界条件进行测试
避免用户对于unserialize()参数是可控的，可以考虑使用json_decode方法来进行传参。
总结
标签: 深入理解php内核pdf
本文链接地址:https://www.jiuchutong.com/biancheng/293477.html 转载请保留说明！
