phar反序列化(对其理解+能够触发的函数)

能够触发phar反序列化的函数如下：

fopen() unlink() stat() fstat() fseek() rename() opendir() rmdir() mkdir() file_put_contents() file_get_contents() 
file_exists() fileinode() include() require() include_once require_once() filemtime() fileowner() fileperms() 
filesize() is_dir() scandir() rmdir() highlight_file()

简单来说，就是只要在我们的这些函数里传入 phar://phar.phar 就可以出发我们的反序列化。那么生成phar.phar的脚本如下。

<?php
	//反序列化payload构造
    class Test{
        public $test;
    }
    
    $phar = new Phar("phar.phar"); //后缀名必须为phar
    $phar->startBuffering();
    //设置stub，可以改成其他的字段如GIF89a，绕过文件头检验，但必须以 __HALT_COMPILER();  结尾
    $phar->setStub("<?php __HALT_COMPILER(); ?>"); 

	
    $o = new Test();
    $phar->setMetadata($o);//将序列化的对象放入该文件中-----这是为什么phar会触发反序列化的原因-----因为序列化了呗。

	//phar本质上是个压缩包，所以要添加压缩的文件和文件内容
    $phar->addFromString("test.txt", "test"); 
    $phar->stopBuffering();
?>

 说说我自己对phar的理解：

理解1: phar是一个协议，能够访问压缩包里的内容，例如：phar://phar.phar/test.txt 能够让我们访问phar.phar包里面的test.txt的内容。亦或者phar://m.zip/m.php

理解2: phar是一个压缩包，能够打包我们需要的东西，类似于python引入的库或者java导入的包。

原文地址：http://www.cnblogs.com/meng-han/p/16784027.html