01
Модуль 1: Введение в PHP-сериализацию
serialize/unserialize, magic-методы, почему PHP десериализация уникально опасна.
- 1. PHP-сериализация: формат, magic-методы и механика атакPro
- 2. Обзор методов защитыPro
- 3. Тест: Введение в сериализациюPro
Путь php 5 модулей
PHP Deserialization: unserialize, POP-цепочки и phar://
Углублённый курс по десериализации в PHP — самой PHP-специфичной уязвимости. Изучите внутреннее устройство serialize/unserialize, magic-методы __wakeup/__destruct/__toString, Property-Oriented Programming (POP), phar:// wrapper и инструмент PHPGGC.
02
Модуль 2: Basic unserialize
unserialize($_COOKIE), __wakeup/__destruct эксплуатация, создание сериализованных пейлоадов.
- 1. Эксплуатация unserialize(): __wakeup и __destructPro
- 2. Защита: JSON вместо serializePro
- 3. Тест: Basic unserializePro
- 4. Практика: Basic unserializemediumPro
- 5. Логический обход авторизации через подмену типа в сериализованной cookiePro
03
Модуль 3: POP-цепочки
Property-Oriented Programming, цепочки гаджетов через __destruct→__toString→__call, поиск гаджетов.
- 1. POP-цепочки: Property-Oriented ProgrammingPro
- 2. Защита: allowed_classes whitelistPro
- 3. Тест: POP-цепочкиPro
- 4. Практика: POP ChainhardPro
04
Модуль 4: phar:// Wrapper
Phar-файлы и unserialize через file_exists/fopen/is_dir, создание malicious phar.
- 1. phar://: десериализация через файловые операцииPro
- 2. Защита: отключение phar wrapper и валидация потоковPro
- 3. Defense-in-Depth: многослойная защитаPro
- 4. Тест: phar:// WrapperPro
- 5. Практика: phar:// DeserializationhardPro
05
Модуль 5: Итоговый обзор
PHPGGC, Composer-гаджеты, реальные CVE (Drupal, WordPress, Magento), чеклист.
- 1. Итоговый обзор: PHP DeserializationPro
- 2. Автоматизация обнаружения: SAST и DASTPro
- 3. Финальный тест: PHP DeserializationPro