PHP serialize && unserialize Security Risk Research(undone)

1. 序列化的定义
2. serialize：序列化
3. unserialize：反序列化
4. 序列化、反序列化存在的安全风险

1. 对同步控制而言，表示强制在同一时间内进行单一存取 
2. 在数据储存与传送的部分是指将一个对象存储至一个储存媒介，例如档案或是记亿体缓冲等，或者透过网络传送资料时进行编码的过程，可以是字节或是XML等格式。而字节的或XML编码格式可以还原完全相等的对象。这程序被应用在不同应用程序之间传送对象，以及服务器将对象储存到档案或数据库。相反的过程又称为反序列化 

1. 一个简单和持久的方法使对象持续
2. 一个发起远程过程调用的方法，例如在SOAP内的 
3. 一个分发对象的方法，尤其是在如COM及CORBA的软件组件化内

http://zh.wikipedia.org/wiki/%E5%BA%8F%E5%88%97%E5%8C%96
http://baike.baidu.com/view/160029.htm

1. 指向其自身引用的数组
2. serialize() 的数组／对象中的引用也将被存储(引用本身也会被序列化)
3. ...

1. __sleep(): 在执行对象销毁前获得执行权限
2. __destruct()：执行实际的对象销毁操作

<?php
    class Connection 
    {
        var $protected_var;
        var $private_var;
        
        public function __construct($server, $username, $password, $db)
        {
            echo "function __construct() is called" . "</br>";
            $this->protected_var = "protected_var";
            $this->private_var = "private_var";
        }
        
        function __destruct() 
        {
            echo "function __destruct() is called" . "</br>";
           }
        
        public function __sleep()
        {
            echo "function __sleep() is called" . "</br>";
        }
        
        public function __wakeup()
        {
            echo "function __wakeup() is called" . "</br>";
        }
    }

    //initialize a var
    $obj = new Connection();

    //var_dump($obj);

    $result = serialize($obj);

    //var_dump($result);

    unserialize($result);
?>

http://php.net/manual/zh/function.serialize.php
http://php.net/manual/zh/language.oop5.magic.php#object.wakeup
http://php.net/manual/zh/language.oop5.decon.php

1. __construct()：执行对象注册、包括对象中成员的注册
2. __wakeup：在构造函数执行后获得执行权限

http://php.net/manual/zh/function.unserialize.php

<?php
    #GOAL: get the secret;
     
    class just4fun 
    {
        var $enter;
        var $secret;
    }
     
    if (isset($_GET[‘pass‘])) 
    {
        $pass = $_GET[‘pass‘];
     
        if(get_magic_quotes_gpc())
        {
        $pass=stripslashes($pass);
        }
     
        $o = unserialize($pass);
     
        if ($o) 
        {
        $o->secret = "?????????????????????????????";
        if ($o->secret === $o->enter)
            echo "Congratulation! Here is my secret: ".$o->secret;
        else
            echo "Oh no... You can‘t fool me";
        }
        else echo "are you trolling?";
    }
?>

$o->enter = &$o->secret

http://drops.wooyun.org/tips/3909

http://www.cnblogs.com/LittleHann/p/3522990.html
搜索：0x22: PHP的序列化、反序列化特性布置后门 

http://drops.wooyun.org/papers/660