php反序列化漏洞学习笔记

0x01序列化与反序列化概述

PHP序列化是将一个对象、数组、字符串等转化为字节流便于传输
PHP反序列化是将序列化之后的字节流还原成对象、字符、数组等。但是PHP序列化是不会保存对象的方法。

0x02 magic魔术方法总结

php面向对象变成中，有一类函数叫做magic function，魔术函数，这些函数是以__(双下划线)开头的，他们是一些当依照某些规则实例化类或者调用某些函数的时候会自动调用这些magic函数，这里说一下比较常见的例如__construct，__destory，
__sleep，__wakeup，__toString函数。
__contstruct()函数：被称为构造函数，当实例化类的时候会自动调用该函数构造函数，即当对象创建new时会自动调用。但在反序列化时不会自动调用
__destruct()函数：被称为析构函数，当类结束(对象销毁)的时候自动调用该函数
__sleep()函数：当php进行序列化操作（serialize）的时候自动调用该函数，可以用于清理对象，并返回一个包含对象中所有应被序列化的变量名称的数组。如果该方法未返回任何内容，则 NULL 被序列化，并产生一个 E_NOTICE 级别的错误。
__wakeup()函数：进行反序列化（unserialize）的时候自动调用
__toString()函数：当对象被当做字符串的时候会自动调用该函数

<?php
class Test
{
    public $name;
    public function __construct($name) 
    {