php -- 魔术方法 之 序列化和反序列化的触发函数：__sleep(),__wakeup()

最新推荐文章于 2023-07-22 10:40:16 发布
最新推荐文章于 2023-07-22 10:40:16 发布
阅读量265 收藏
点赞数
文章标签： php

__sleep()：当对象被当做文件保存时会自动触发的方法。

该方法要做的事情，就是返回一个要保存的对象数据的数组

DB.class.php中修改

 

 

再次保存效果

 

 

读取db对象

 

 

因为没有连接数据，不能操作。

__wakeup()：当对象是从文件里读出来进行反序列化得到对象的时候，会自动触发的方法

wakeup是用来进行资源的初始化

 

weixin_34365635
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
php魔术方法整理
han_code的博客
12-06 192
__construct()， __destruct()， __call()， __callStatic()， __get()，__set()， __isset()， __unset()， __sleep()，__wakeup()， __toString()，__invoke()， __set_state()， __clone() 和 __debugInfo() 等方法在 PHP 中被称为"魔术方法...
反序列化之魔术方法的浅学习
quan9i的博客
05-13 2403
前言 学习反序列化，那么就需要首先掌握魔术方法的使用，本篇文章将尽可能详细的讲解反序列化的魔术方法，博主只是小白，如有问题还请各位师傅多多指点！ 魔术方法 常见魔术方法有以下几种 __construct： 在创建对象时候初始化对象，一般用于对变量赋初值。 __destruct： 和构造函数相反，当对象所在函数调用完毕后执行。 __call：当调用对象中不存在的方法会自动调用该方法。 __get()：获取对象不存在的属性时执行此函数。 __set()：设置对象不存在的属性时执行此函数。 __toString
PHP反序列化漏洞之魔术方法
最新发布
Naive的博客
07-22 1192
PHP魔术方法（Magic Methods）是一组特殊的方法，它们在特定的情况下会被自动调用，用于实现对象的特殊行为或提供额外功能。本文详细介绍每一个魔术方法的触发时机、功能、参数以及返回值。这一点是在学习 PHP 反序列化漏洞中最重要的。
魔术方法总结
梦里不知身是客
12-26 9850
__construct()，类的构造函数 __destruct()，类的析构函数 __call()，在对象中调用一个不可访问方法时调用 __callStatic()，用静态方式中调用一个不可访问方法时调用 __get()，获得一个类的成员变量时调用 __set()，设置一个类的成员变量时调用 __isset()，当对不可访问属性调用isset()或empty()时调用 __unset(
php代码审计15.1之反序列化
划水的小白白
07-12 191
1、常见魔术方法 1.1、序列化的__sleep 1.2、反序列化的__wakeup 1.3、其他常见魔术方法 2、 访问控制修饰符 2.1、基本知识 2.2、存在非public属性时的反序列化 3、造成漏洞的前提 4、常见的魔术方法 5、漏洞复现 5.0、pop链的含义 5.1、CVE-2016-7124（绕过__wakeup） 5.2、常规利用（__destruct函数） 5.3、__toString漏洞示例 5.4、无pop利用链且echo反序列化 5.4.1、php7版本， 5.4.2、php5版本
详解php反序列化
12-17
恶意用户可能会构造特殊的序列化字符串，当这些字符串被反序列化时，可以触发对象的魔术方法（如`__wakeup()`），从而执行非预期的代码或者改变程序状态。魔术方法在特定情况下会被自动调用，比如对象创建、序列化与...
php使用get_class_methods()函数获取分类的方法
12-18
- `__sleep()` 和 `__wakeup()`: 在序列化和反序列化对象时执行。 同时，PHP还提供了其他与类和对象相关的函数，如 `get_class()` 获取对象的类名，`get_object_vars()` 获取对象的所有公开属性，`get_parent_class...
第53天：代码审计-TP5框架及无框架变量覆盖反序列化1
08-03
当使用`serialize()`和`unserialize()`时，攻击者可能通过构造恶意序列化数据来触发特定的魔术方法，如`__wakeup()`, `__sleep()`, `__destruct()`, 等。应避免在不受控的情况下使用`unserialize`，并确保对象实例...
php魔术方法与魔术变量、内置方法与内置变量的深入分析
12-18
`__sleep()` 在序列化前执行，`__wakeup()` 在反序列化后执行，可用于管理对象状态。 - `__isset()` 和 `__unset()`：分别在使用`isset()`或`empty()`检查未定义的属性，以及使用`unset()`删除属性时调用。 - `__...
PHP 预定义变量、魔术常量和魔术方法功能与用法小结
10-15
10. `__wakeup()`：对象反序列化后调用，用于恢复状态。 11. `__toString()`：当对象被当作字符串输出时调用。 12. `__invoke()`：对象作为函数调用时触发。 13. `__set_state()`：`var_export()`导出对象时调用。 ...
CTF——Web——PHP序列化和反序列化
小锤队长的博客
08-09 5731
PHP 序列化和反序列化： 1，序列化（串行化）：是将变量转换为可保存或传输的字符串的过程； 反序列化（反串行化）：就是在适当的时候把这个字符串再转化成原来的变量使用。 这两个过程结合起来，可以轻松地存储和传输数据，使程序更具维护性。 常见的php系列化和反系列化方式主要有：serialize，unserialize；json_encode，json_decode 在进行类的序列化...
PHP序列化、反序列化常用的魔术方法
weixin_30699463的博客
03-25 154
__wakeup() //使用unserialize时触发__sleep() //使用serialize时触发__destruct() //对象被销毁时触发__call() //在对象上下文中调用不可访问的方法时触发__callStatic() //在静态上下文中调用不可访问的方法时触发__get() //用于从不可访问的属性读取数据__set() //用于将数据写入不可访问的属性_...
CTF php 序列化,CTF-攻防世界-unserialize3(PHP序列化)
weixin_36298146的博客
03-18 152
题目 hmm....代码硬伤暴击..>_解题过程题目已经说明了这题是php的反序列化。代码里面是一个类，类名xctf，类里面就一个string型变量，值为"111"。那么这题就是php的类的序列化。__wakeup方法是php的魔术方法，当调用反序列化函数unserialize()时，会默认检查类中是否存在__wakeup方法，如果存在，会先调用。这个方法的作用一般是用来在反序列化时做一...
php魔术方法（三）类的序列化和反序列化
qingwazange的博客
07-12 675
上回说了，在PHP中，对于不存在方法和属性的操作。下面介绍另外一个特性。在魔术方法中，有个__sleep() 和 __weekup()。 __sleep() 当我们对类进行序列化操作的时候，serialize()函数会检查类中有没有__sleep()这个魔术方法，如果存在,则会优先调用这个方法。这时候，我们可以当前对象中想被序列化的变量名称组成的数组，利用这个方法返回。 __wakeup() 与_
PHP 反序列化漏洞
weixin_43801718的博客
10-23 1300
序列化与反序列化 在维基百科中是这样定义的： 序列化是(serialization)在计算机科学的数据处理中，是指将数据结构或对象状态转换为可取用格式(例如存成文件，存于缓存，或经由网络中发送)，以留待后续在相同或另一台计算机环境中，能恢复原先状态的过程。 概念其实很容易理解，就是将数据转换为一种可逆的存储格式，正向存储为序列化，反向存储就为反序列化。 按照王sir的理解，设想这样一种场景：在双十...
PHP序列化与反序列化
weixin_40950781的博客
09-15 1965
PHP序列化与反序列化0x00 前言0x01 PHP类与对象0x02 PHP Magic 方法0x03 PHP 对象序列化0x04 PHP对象反序列化0x05 PHP反序列化漏洞/PHP对象注入1）__destruct的运用实例2）加入反序列化的实例3）__toString()进行反序列化1.反序列化实例：2.用反序列化调用logFile类0x06 总结0x07 漏洞前提0x08 防御 0x0...
浅析PHP反序列化漏洞之PHP常见魔术方法（一）
weixin_30852419的博客
08-14 195
作为一个学习web安全的菜鸟，前段时间被人问到PHP反序列化相关的问题，以前的博客中是有这样一篇反序列化漏洞的利用文章的。但是好久过去了，好多的东西已经记得不是很清楚。所以这里尽可能写一篇详细点的文章来做一下记录。 我们来参考这里： https://secure.php.net/manual/zh/language.oop5.magic.php 我们根据官方文...
PHP魔术方法之构造方法__construct与析构方法__destruct
username_lx的博客
07-13 667
1.j经过自己测试，一个PHP类里不能有多个构造方法，包括有参和无参，只能写其中一个，写多个就会报错。如果你只写一个无参数的构造方法，你实例化时后面带参数，依然会调用无参的构造方法。 2.构造方法有两种表示形式： public function __construct()     {              }   public function 类名()     {      
魔术方法__sleep和__wakeup、序列与反序列
LSGOZJ的博客
03-15 1211
串行化serialize可以把变量包括对象,转化成连续bytes数据. 你可以将串行化后的变量存在一个文件里或在网络上传输. 然后再反串行化还原为原来的数据. 你在反串行化类的对象之前定义的类,PHP可以成功地存储其对象的属性和方法. 有时你可能需要一个对象在反串行化后立即执行. 为了这样的目的,PHP会自动寻找__sleep和__wakeup方法.当一个对象被串行化,PHP会调用__sleep方法
c++ this_thread::sleep_until
05-31
`this_thread::sleep_until` 是 C++11 标准库中的一个函数，可以让当前线程睡眠直到指定的时间点。其函数原型为： ```cpp template, class Duration > void sleep_until( const std::chrono::time_point,Duration>&...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值