WEB渗透—PHP反序列化（五）

Web渗透—PHP反序列化????????课程学习分享（课程非本人制作，仅提供学习分享）

---

靶场下载地址：GitHub - mcc0624/php_ser_Class: php反序列化靶场课程，基于课程制作的靶场

课程地址：PHP反序列化漏洞学习_哔哩哔_bilibili

---

九、错误调用相关魔术方法

1.__call()

调用不存在的方法的名称和参数时触发魔术方法

<?php
class?User{
    public?function?__call($arg1,$arg2){
        echo?"$arg1,$arg2[0]";
    }
}
$test?=?new?User();
$test?->?callxxx('a');     //调用的方法callxxx()不存在，触发魔术方法call()
?>

触发时机：调用一个不存在的方法

功能：（无）

参数：2个参数传参$arg1,$arg2

返回值：调用的不存在的方法的名称和参数

触发call()，传参$arg1,$arg2(callxxx,a)

$arg1，调用不存在的方法的名称；$arg2，调用不存在的方法的参数；

2.__callStatic()

静态调用或调用成员变量时使用的方法不存在时触发魔术方法

<?php
class?User{
    public?function?__callStatic($arg1,$arg2){
        echo?"$arg1,$arg2[0]";
    }
}
$test?=?new?User();
$test::callxxx('a');        //静态调用::时方法callxxx()不存在，触发魔术方法__callStatic
?>

触发时机：静态调用或调用成员常量时使用的方法不存在。

功能：（无）

参数：调用的不存在的方法$arg1.$arg2

返回值：调用的不存在的方法的名称和参数

触发callStatic()，传参$arg1,$arg2(callxxx,a)

$arg1，调用不存在的方法的名称；$arg2，调用不存在的方法的参数；

3.__get()

调用成员属性不存在时触发魔术方法

<?php
class?User?{
    public?$var1;
    public?function?__get($arg1){
        echo??$arg1;
    }
}
$test?=?new?User();
$test?->var2;     //调用的成员属性var2不存在
?>

触发时机：调用的成员属性不存在

功能：（无）

参数：传参$arg1

返回值：不存在的成员属性的名称

触发get()，把不存在的属性名称var2赋值给$arg1

4.__set()

给不存在的成员属性赋值时触发魔术方法

<?php
class?User?{
    public?$var1;
    public?function?__set($arg1?,$arg2){
        echo??$arg1.','.$arg2;
    }
}
$test?=?new?User();
$test?->var2 = 1;     //给不存在的成员属性var2赋值为1
?>

触发时机：给不存在的成员属性赋值

功能：（无）

参数：传参$arg1,$arg2

返回值：不存在的成员属性的名称和赋的值

先触发get()，再触发set()

$arg1，不存在成员属性的名称；$arg2，不存在的成员属性var2赋的值

5.__isset()

对不可访问属性或不存在的属性使用isset()或empty()会触发魔术方法

<?php
class?User?{
    private?$var;
    public?function?__isset($arg1){
        echo??$arg1;
    }
}
$test?=?new?User();
isset($test->var);     //isset调用的成员属性var不可访问或不存在
?>

触发时机：对不可访问属性或不存在属性使用isset()或empty()时__isset()会被调用。

功能：（无）

参数：传参$arg1

返回值：不存在的成员属性的名称

触发inset()，返回$arg1，不存在或不可访问的成员属性的名称

isset()函数用于检测变量是否已经设置并且非空，如果非空返回true，否则返回false。

empty()函数用于检测一个变量是否为空，如果为空返回true，否则返回false。

6.__unset()

对不可访问属性或不存在的属性使用unset()会触发魔术方法

<?php
class?User?{
    private?$var;
    public?function?__unset($arg1){
        echo?$arg1;
    }
}
$test?=?new?User();
unset($test->var);     //unset调用的成员属性var不可访问或不存在
?>

触发时机：对不可访问属性或不存在属性使用unset()时__unset()会被调用。

功能：（无）

参数：传参$arg1

返回值：不存在的成员属性的名称

触发unset()，返回$arg1，不存在或不可访问的成员属性的名称

unset()函数用于销毁指定变量，释放内存。如果成功销毁变量，则返回true，否则返回false。

7.__clone()

当使用clone关键字考本完成一个对象后，新对象会自动调用魔术方法

<?php
class?User?{
    private?$var;
    public?function?__clone(){
        echo??"__clone?test";
    }
}
$test?=?new?User()?;
$newclass?=?clone($test) //使用colne()克隆对象完成后，触发魔术方法__clone()
?>

触发时机：当使用clone关键字拷贝完成一个对象后，新对象会自动调用定义的魔术方法__clone()

功能：（无）

参数：（无）

返回值：（无）

clone关键字用于创建一个对象的副本（即克隆一个对象）。

它是对象复制的一种方式，可以用来创建一个新的对象，而不是引用原始对象。通过使用clone，我们可以创建一个完全独立的对象，并且这个对象的属性值与原始对象相同。

汇总表格

	__construct()	__destruct()	__sleep()	__wakeup()
触发时机	实例化对象	对象引用完成或对象被销毁反序列化之后	序列化serialize()之前	反序列化unserialize()之前
功能	提前清理不必要内容		对象被序列化之前触发，返回需要被序列化存储的
参数
返回值			需要被序列化存储的成员属性
	__toString	__invoke()	__call()	__callStatic()
触发时机	对象被当成字符串调用（使用echo或者print）	把对象当成函数调用	调用一个不存在的方法	静态调用不存在的方法
功能
参数			$arg1,$arg2	$arg1,$arg2
返回值			调用的不存在的方法的名称和参数	调用的不存在的方法的名称和参数
	__get()	__set()	__isset()	__unset()
触发时机	调用成员属性不存在	给不存在的成员属性赋值	对不可访问属性使用isset()或empty()	对不可访问属性使用unset()
功能
参数	$arg1	$arg1,$arg2	$arg1	$arg1
返回值	不存在的成员属性的名称	不存在的成员属性的名称和赋的值	不存在的成员属性的名称	不存在的成员属性的名称
	__clone()
触发机制	当使用colne关键字拷贝完成一个对象