060 PHP反序列化&POP链构造&魔术方法流程&漏洞触发条件&属性修改

魔术方法

__construct：实例化对象时被调用.其作用是拿来初始化一些值。

__destruct：当删除一个对象或对象操作终止时被调用。其最主要的作用是拿来做垃圾回收机制。

__sleep ：serialize之前被调用，可以指定要序列化的对象属性
echo serialize($a);才会触发__slee

__wakeup()当在类外部使用unserialize()时会调用这里的__wakeup()方法
$a = serialize($person);
unserialize($a);才能触发__wakeup()

__INVOKE():将对象当做函数来使用时执行此方法，通常不推荐这样做。
//$a  = new Test();
将对象当做函数调用 触发__invoke魔术方法
//$a('xiaodi',31,'男');

__toString()：如果一个对象类中存在__toString魔术方法，这个对象类被当做字符串进行处理时，就会触发__toString魔术方法
$a->good();
//输出调用
echo $a;

__CALL 魔术方法 调用某个方法， 若方法存在，则直接调用；若不存在，则会去调用__call函数。
//$a = new Test();
//$a->good(1,'xiaodisec');
// 不存在xiaodi方法 触发__call魔术方法
//$b = new Test();
//$b->xiaodi(899,'no');

//__get() 魔术方法 读取一个对象的属性时，若属性存在，则直接返回属性值；若不存在，则会调用__get函数
//class Test {
//    public $n=1233234;
//
//    // __get()：访问不存在的成员变量时调用
//    public function __get($name){
//        echo '__get 不存在成员变量'.$name.'<br>';
//    }
//}
//
//$a = new Test();
 存在成员变量n，所以不调用__get
//echo $a->n;
//echo '<br>';
 不存在成员变量spaceman，所以调用__get
//echo $a->xiaodi;