首页 > 文章 > php教程

PHPsession反序列化漏洞深入探究

来源：编程网

时间：2024-04-05 18:27:38 104浏览收藏

今天golang学习网给大家带来了《PHPsession反序列化漏洞深入探究》，其中涉及到的知识点包括等等，无论你是小白还是老手，都适合看一看哦~有好的建议也欢迎大家在评论留言，若是看完有所收获，也希望大家能多多点赞支持呀！一起加油学习~

PHP session

php session 反序列化漏洞存在的原因：当序列化session和读取反序列化字符时采用的序列化选择器不一样时，处理的方法不一样。

php三种序列化处理器

序列化处理器
php (php默认中使用的序列化) 存储格式为：键名 + 竖线 + 经过serialize()函数反序列化处理的值

php_binary 存储格式：键名的长度对应的ASCII字符 + 键名 + 经过serialize()函数反序列化处理的值

php_serialize 在php版本>5.5.4中可以选择使用存储格式：经过serialize()函数反序列处理的数组

通过php.ini 可以设置保存路径配置 php session 参数是 session.save_path=“保存路径”

php 中配置session序列化处理器通过ini_set()方法进行选择：ini_set(‘session.serialize_handler’, ‘处理器’);

生成session php_serialize序列化处理器

demo2.php

访问该页面

PHPsession反序列化漏洞深入探究