PHP反序列化漏洞简介及相关技巧小结
发布时间：2019-08-12 10:06:03 所属栏目：建站 来源：xiaopan233
导读：副标题#e# 要学习PHP反序列漏洞，先了解下PHP序列化和反序列化是什么东西。 php程序为了保存和转储对象，提供了序列化的方法，php序列化是为了在程序运行的过程中对对象进行转储而产生的。序列化可以将对象转换成字符串，但仅保留对象里的成员变量，不保留
|
__construct感觉没什么用，先扔在一边，重点看__wakeup和__destruct函数，__wakeup是调用了一个waf函数，用来做正则过滤的，这个我们先放一下，我们看__destruct函数，它使用了call_user_func_array这个php内置的方法，作用是调用一个指定方法。举个这个函数的简单栗子：
第一个参数是要调用的函数，第二个参数是一个数组，用于给调用的函数传参。数组中第一个值就是函数中的第一个参数，以此类推。 但是题目中的call_user_func_array中的第一个参数是个数组，这什么意思呢。。?
数组的话就是数组的第一个元素表示是该方法所在的类，第二个元素就是方法名。 （编辑：西安站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
