phar

使用phar 在反序列化，和文件包含里面使用。
首先是反序列化。利用条件可以文件上传，文件函数的参数可以控制，要有魔术方法作为跳板。
首先使用内置的 Phar 来创建phar 文件，然后上传，找到可以操控的文件函数，
比如这个$filename = ‘phar://phar.phar/1dasda.txt’;
file_get_contents($filename); 在创建phar文件的时候在里面的metadata 里面添加序列化的语句，然后就可以在 文件函数的使用的时候实例化对象了。实例化对象的__wakeup 和 __destruct 就可以利用
public function __destruct() {
echo ‘123’;}
这个就会打印123 .

phar 的文件包含
和上面类似先创建一个phar 标准包，使用 PharData 来创建，然后添加文件进去phar里面。
然后在文件包含的函数里面 可控的话 ，使用phar://xxxx/xxx 就可以实现文件包含了