如何通过Docker复现PHP反序列化漏洞
💡
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
本文介绍了如何创建和利用PHP反序列化漏洞，包括测试文件的创建、Docker容器的构建与运行、恶意序列化Payload的生成及漏洞验证。还讨论了常见漏洞场景和调试技巧，并附有免责声明。
🎯
关键要点
- 创建漏洞测试文件，使用PHP反序列化漏洞。
- Dockerfile配置，使用PHP 7.4版本，适合反序列化漏洞测试。
- 构建并运行Docker容器，映射端口8080。
- 生成恶意序列化Payload，执行系统命令。
- 通过特定URL触发漏洞，验证攻击是否成功。
- 常见漏洞场景及触发条件，介绍__wakeup()和__destruct()方法的利用。
- 调试技巧，查看序列化结构以理解漏洞。
- 免责声明，强调技术信息仅供参考，使用需谨慎。
❓
延伸问答
如何创建PHP反序列化漏洞的测试文件？
在本地新建目录，创建index.php文件，定义一个包含__wakeup()方法的类，并从GET参数获取序列化数据进行反序列化。
Dockerfile应该如何配置以测试PHP反序列化漏洞？
Dockerfile应使用php:7.4-apache作为基础镜像，并将index.php文件复制到/var/www/html/目录下，设置文件权限。
如何生成恶意序列化Payload？
创建generate_payload.php文件，定义一个包含要执行命令的类，然后使用base64_encode和serialize函数生成Payload。
如何验证PHP反序列化漏洞是否成功？
通过访问特定URL并替换为生成的Payload，随后进入Docker容器检查/tmp目录是否存在'hacked'文件来验证。
PHP反序列化漏洞的常见利用方式有哪些？
常见利用方式包括利用__wakeup()方法执行系统命令和利用__destruct()方法进行文件删除或后门写入。
在调试PHP反序列化漏洞时有哪些技巧？
可以查看序列化结构，使用var_dump输出序列化数据，以理解漏洞的具体表现和利用方式。
➡️
