0x00 从源码编译安装php

使用的环境：Ubuntu 18.04

从php.net上下载 php7.3.7的源码，解压到本地。

安装编译php所需要的依赖及软件：

sudo apt-get install gcc
sudo apt-get install libxml2-dev
sudo apt-get install openssl 
sudo apt-get install libssl-dev
sudo apt-get install make
sudo apt-get install curl
sudo apt-get install libcurl4-gnutls-dev
sudo apt-get install libjpeg-dev
sudo apt-get install libpng-dev
sudo apt-get install libmcrypt-dev
sudo apt-get install autoconf

0x00 前言

由于HTTP协议是无状态的，因此其在处理登陆等需要长时间维持的状态时就显得很无力了，因此引入了Session，将这种状态以文件的形式存储在服务端。虽说在服务端存储Session尽可能的避免了Cookie的在客户端本地存储的安全性问题，但若是开发人员在开发过程中使用不当，便会引发一些严重的安全问题。

0x01 Session配置选项及存储方式

几个主要的与Session存储和序列化存储有关的配置选项：

session.save_path=""  设置session的存储路径
session.save_handler="" 设定用户自定义存储函数，如果想使用PHP内置会话存储机制之外的可以使用本函数(数据库等方式)
session.auto_start boolen 指定会话模块是否在请求开始时启动一个会话,默认为0不启动
session.serialize_handler string 定义用来序列化/反序列化的处理器名字。默认使用php (php>=5.4默认 php_serialize)

0x01 漏洞分析

在typecho 的 install.php文件中，有这么一段代码：

<?php
$config = unserialize(base64_decode(Typecho_Cookie::get('__typecho_config')));
Typecho_Cookie::delete('__typecho_config');
$db = new Typecho_Db($config['adapter'], $config['prefix']);  //实例化了一个对象。 跟进
$db->addServer($config, Typecho_Db::READ  Typecho_Db::WRITE);
Typecho_Db::set($db);
?>

0x00 前言

前面一篇关于php伪协议的总结中提到，phar://协议能够触发unserialize反序列化，因此会出现安全问题，那么这个安全问题具体指什么呢？

在HGAME 线下赛的 FINAL 一题中，就考察了这个知识点，之前有在一些题库中遇到反序列化的相关题目，但没细细学习，于是就借着这道0解的FINAL题来学习、总结一下PHP的反序列化漏洞。

0x01 序列化？反序列化？

由于之前没有系统地学习过php等面向对象的语言，所以最开始在bugku做题时看见这两个词汇的时候是懵逼的。

0x00 前言

hgame的线上和线下赛都陆续结束了，收获蛮多的，其中就有许多的题目涉及到了PHP伪协议的运用，趁着现在有点空余时间，也想起了之前司大哥让我好好的总结一下这方面的知识，于是便写一写这方面的有关知识。

----

首先给出官方文档：http://php.net/manual/zh/wrappers.php

包括以下一些内容：

file:// (http://php.net/manual/zh/wrappers.file.php) — 访问本地文件系统

http:// (http://php.net/manual/zh/wrappers.http.php) — 访问 HTTP(s) 网址

ftp:// (http://php.net/manual/zh/wrappers.ftp.php) — 访问 FTP(s) URLs

php:// (http://php.net/manual/zh/wrappers.php.php) — 访问各个输入/输出流（I/O streams）

zlib:// (http://php.net/manual/zh/wrappers.compression.php) — 压缩流

data:// (http://php.net/manual/zh/wrappers.data.php) — 数据（RFC 2397）

glob:// (http://php.net/manual/zh/wrappers.glob.php) — 查找匹配的文件路径模式

phar:// (http://php.net/manual/zh/wrappers.phar.php) — PHP 归档

ssh2:// (http://php.net/manual/zh/wrappers.ssh2.php) — Secure Shell 2

rar:// (http://php.net/manual/zh/wrappers.rar.php) — RAR

ogg:// (http://php.net/manual/zh/wrappers.audio.php) — 音频流

expect:// (http://php.net/manual/zh/wrappers.expect.php) — 处理交互式的流