【无标题】php反序列化（个人笔记）

任务一：查cookie

---

序列化：把对象转为字符串

O对象类型a数组类型      类型：名称长度：名称：包含成员

s表示字符串类型：长度：变量名称

public直接数

protected%00*%00原长度加三

private%00类名%00成员名

i代表整形b代表布尔型

解题思路：unserialize函数可控，改变index里类名属性，实例化evil类

—construct对象被创建时调用

—destruct对象被销毁时被调用

—tostring被当作字符串时被调用

—wakeup被反序列化前被调用

菜鸟工具在线php编译器