Thinkphp5.1反序列化漏洞复现加代码调式
💡
原文中文，约800字，阅读约需2分钟。
📝
内容提要
本文讲述了代码调试环境中遇到的问题，需要注意composer和phpstrom版本对应，以及环境搭建。作者复现了应用入口反序列化接收，并跟进了removeFiles()和file_exists()等函数。最终进行了一系列传参，进行html输出。
🎯
关键要点
- 代码调试环境中composer和phpstorm版本不匹配的问题。
- 需要修改composer.json文件以确保版本一致。
- 使用phpstudy搭建composer环境，未使用think run。
- 成功搭建环境并访问，需自行查找composer安装方法。
- 在packagist.org查找相应版本下载信息。
- 复现应用入口反序列化接收的过程。
- 使用hackbar进行发包调试。
- 接受反序列化字符并触发析构函数。
- 跟进removeFiles()和file_exists()函数的执行。
- file_exists()将对象参数处理为字符，触发php的_Tostring()。
- 跟进toJson和toArray方法的执行。
- 在foreach遍历中，visible和hidden为空值，未进入if判断。
- 调用getAtr和getData方法，构造前的值已准备好。
- 最终进行一系列传参，输出html。
➡️
