Dotaz: PHP: hledám obecně známý objekt, který má metodu toString()

[skirptkido]

Dobrý den,

Mám takový netradiční dotaz pro zkušené PHPčkaře. Hledám nějaký relativně obecně známý / používaný / populární objekt v PHP, který obsahuje metodu toString() - pozor nikoliv __toString(). Neznáte nějaký takový objekt? Může to být součást nějakého oblíbeného frameworku nebo nějaké knihovny, který se v PHP světě používá..

Abych uvedl důvod proč to hledám - řeším jednu takovou exploit challenge, kde ten kód vypadá takto:

$rce = unserialize($_REQUEST['blah']);
echo $rce->toString();

Akorát, že já nevím jméno toho objektu, kterému mám tou deserializací změnit nějaké ty properties.. Nenapadá vás něco co by to mohlo být?

Díky!

Odpovědi

[Odin1918]

github, git clone a rekurzivni grep jsou tvoji pratele

[Sten]

Předefinuj property toString, to volání spadne a vypíše, jak se ta třída jmenuje

[skirptkido]

To je zajímavý nápad, ale nejsem si jistý jak to provést / jestli je to možné řešení.

Předpokládejme následující kód na serveru:

class nevim {
  public $filename = 'xyz';

  public function toString() {
    echo file_get_contents($this->filename);
  }
}

$rce = unserialize($_GET['blah']);
echo $rce->toString();

Kdybych věděl jméno té třídy, tak můžu poslat request třeba:

http://url/skript.php?blah=O:5:"nevim":1:{s:8:"filename";s:11:"/etc/passwd";}

A vypsat si tím soubor /etc/passwd, ale když neznám jméno té třídy, tak se mi zdá, že jsem bez šance cokoliv zkoušet, nebo ne?

I přesto to ale zkouším všeljak, nicméně ikdyž zkusím změnit property toString, tak mi to nepomůže - nevypíše to nic extra, dokonce to funguje jakoby se nechumelilo:

http://url/skript.php?blah=O:5:"nevim":2:{s:8:"filename";s:11:"/etc/passwd";s:8:"toString";s:6:"blabla";}

Funguje no problem na mým testovacím serveru.

Tak nevím..

[Sten]

Hmm, tak PHP má tak zprasený návrh tříd, že to nejde. $t->toString vytáhne tu hodnotu, ale $t->toString() zavolá takto pojmenovanou metodu z prototypu třídy (i když existuje takto pojmenovaná hodnota), zatímco pokud taková metoda není definována, pokusí se zavolat $t->toString->__invoke(), tj. metodu třídy té hodnoty.

[Kit]

Na tom nevidím nic zpraseného. Na podobné problémy jsem nikdy nenarazil. Když budeš dodržovat konvence pro názvy objektů a metod, tak se ti to stát ani nemůže.