Ice-001 / PHPSerialize-labs

【Hello CTF】PHPSerialize-labs是一个使用php语言编写的，用于学习CTF中PHP反序列化的入门靶场。旨在帮助大家对PHP的序列化和反序列化有一个全面的了解。

PHPSerialize-labs

PHPSerialize-labs是一个使用php语言编写的，用于学习CTF中PHP反序列化的入门靶场。旨在帮助大家对PHP的序列化和反序列化有一个全面的了解。

推荐的学习资源

• Bilibili-橙子科技-PHP反序列化漏洞学习

  为爱发电最强的一集，陈腾师傅的课应该是圈里面讲的最细的了，而且是一套完整体系，通俗易懂，很推荐各位看x
  这个视频还有一套配套的靶场:mcc0624/php_ser_Class

• ctfshow/web257-268

  ctfshow的题目是圈内出名的体系化和梯度化，很适合新手入门，其WP在网络上很容易找到，生态很不错。 当然ctfshow本身也有视频讲解：Bilibili-ctfshow-Web257-268

• fine-1/php-SER-libs

  fine-1(这周末在做梦)师傅的靶场，在README中附带有WriteUp

• PHP 手册

  PHP官方手册，遇事不决，看看说明书x

2024/07/04 更新

• Level 1: 类的实例化
• Level 2: 对象中值的传递
• Level 3: 对象中值的权限
• Level 4: 序列化初体验
• Level 5: 序列化的普通值规则
• Level 6: 序列化的权限修饰规则

2024/07/05 更新

• Level 7: 实例化和反序列化
• Level 8: 构造函数和析构函数以及GC机制
• Level 9: 构造函数的后门