[Web安全 网络安全]-反序列化漏洞-一：前言

时间：2024-10-29 07:12:25

1.定义

反序列化漏洞存在于应用程序中对数据进行反序列化操作的过程中

当应用程序接收到外部传递的恶意序列化数据并进行反序列化时
攻击者可以利用这个漏洞执行未经授权的代码或导致应用程序受到攻击

简而言之

序列化与反序列化：按照特定的格式存储与读取的过程

目的：为了方便对象的传递使用，反序列化攻击也可以理解为对象注入

    序列化：把剩菜存进冰箱

    反序列化：从冰箱拿出剩菜

    注入攻击：给你冰箱里的剩菜下毒

2.原理

  序列化：将对象转化为字符串进行存储            Serialization      序列化serialize()
         将对象的状态信息转换为可以存储或传输的形式的过程
         在序列化期间，对象将其当前状态写入到临时或持久性存储区

反序列化：将字符串转化为对象                    UnSerialization    反序列化unserialize()
         从存储区中读取该数据，并将其还原为对象的过程，成为反序列化



在反序列化过程中，如果恶意者可以对将要转换的字符串进行操控，从而达到任意代码执行的操作，就形成了反序列化漏洞
这主要是因为应用程序在反序列化过程中没有对传入的数据进行足够的验证和过滤

3.危害与影响

远程代码执行（RCE）：攻击者可以利用反序列化漏洞在目标系统上执行恶意代码，如远程控制命令、窃取敏感数据、修改系统配置等

拒绝服务攻击（DoS）：攻击者可以构造大量的恶意序列化数据来消耗程序的资源，导致系统崩溃或服务不可用

数据篡改和伪造：攻击者可以利用反序列化漏洞来篡改数据或伪造合法的用户会话，导致系统信任恶意构造的数据或执行未经授权的操作

提升权限：如果攻击者成功利用反序列化漏洞执行了恶意代码，他们可能会尝试提升其在系统中的权限，获取更高的访问权限

敏感信息泄露：反序列化漏洞有可能导致敏感信息泄露，例如通过序列化和反序列化操作中的错误处理机制或日志泄露出敏感数据

4.常见场景与案例

Java中的反序列化漏洞：
    Java中的ObjectInputStream.readObject()方法用于将序列化的对象数据还原成实际的对象实例
    如果未对传入的序列化数据进行充分验证和过滤，攻击者可以构造恶意的序列化数据来执行任意代码


PHP中的反序列化漏洞：
    PHP中的unserialize()函数用于将序列化的字符串转换为PHP变量
    如果应用程序在接收用户输入后直接使用unserialize()函数进行反序列化操作，而没有对输入进行严格的验证和过滤，就可能存在反序列化漏洞


.NET中的反序列化漏洞：
    在.NET Framework中，BinaryFormatter类的Deserialize()方法用于将二进制数据反序列化为对象
    如果应用程序在使用BinaryFormatter进行反序列化时没有实施有效的安全措施，就可能受到反序列化攻击

5.防御措施

输入验证和过滤：对于外部传入的序列化数据，应该进行严格的输入验证和过滤，确保数据的来源可信和完整

应用程序安全配置：在应用程序的安全配置中，禁用或限制不必要的反序列化操作，只允许从受信任的源进行反序列化

使用安全的序列化库：选择使用安全性较高的序列化库，这些库通常提供了更多的安全特性和保护机制

持续更新和修补：及时更新和修补应用程序中使用的序列化库，以确保已知的反序列化漏洞得到修复

检测和监控：实施日志记录和监控机制，及时检测和响应可能的反序列化攻击

6.魔术方法

__construct()：当对象被创建时触发

__destruct()：当对象被销毁前触发

__tostring()：当对象被当作一个字符串使用时触发

__sleep()：序列化对象前调用（其返回需要是一个数组指定序列化哪些属性）

__wakeup()：反序列化恢复对象前调用

__call()：当调用对象中不存在的方法时调用

__get()：从不可访问的属性读取数据

__callStatic()：调用类不存在的静态方式方法时执行

__set()：用于将数据写入不可访问属性

__invoke()：调用函数的方式调用一个对象时的回应方法

__isset()：在不可访的属性上调用isset()或empty()触发

__unset()：在不可访的属性上使用unset()时触发

7.基本数据类型

布尔值（bool）：b:value => b:0

整数型 (int)：i:value=>i:1

字符串型 (str)：s:length:"value";=>s:5:"abcde".

数组型（array）：a:<length>:{key,value pairs};=>a:1:{i:1;s:1:"a"}

对象型（object）：O:<class_name_length>

浮点型（double）:d:value=>d:10.8

引用类型：R : R：value=> R:2

null型：N

相关文章