POP链的构造

最新推荐文章于 2024-07-13 14:32:36 发布

Akunamatatata

最新推荐文章于 2024-07-13 14:32:36 发布

阅读量4.3k

点赞数 4

本文链接：https://blog.csdn.net/weixin_45645113/article/details/105309695

版权

本文探讨了序列化与反序列化在数据传输中的作用，以物流过程作比喻进行解释。接着，详细阐述了PHP中的魔术方法如何在unserialize过程中发挥作用，包括__wakeup、__toString、__get以及__invoke方法的调用流程，通过实例展示了这些方法如何导致代码执行。

摘要由CSDN通过智能技术生成

序列化与反序列化

序列化是为了方便于数据的传输，形象化理解就像物流的过程。你想把一张桌子通过从a–>b，一张桌子肯定不好运输，因此需要把它拆开（这个拆的过程就是序列化）；等到达了b需要把他组装起来（装的过程就是反序列化）。

PHP中的魔术方法

__sleep() //使用serialize时触发
__destruct() //对象被销毁时触发
__call() //在对象上下文中调用不可访问的方法时触发
__callStatic() //在静态上下文中调用不可访问的方法时触发
__get() //用于从不可访问的属性读取数据
__set() //用于将数据写入不可访问的属性
__isset() //在不可访问的属性上调用isset()或empty()触发
__unset() //在不可访问的属性上使用unset()时触发
__toString() //把类当作字符串使用时触发
__invoke() //当脚本尝试将对象调用为函数时触发

直接上题方便理解

<?php
//flag is in flag.php
error_reporting(1);
class Read {
    public $var;
    public function file_get($value)
    {
        $text = base64_encode(file_get_contents($value));
        return $text;
    }
    public function __invoke(){
        $content = $this->file_get($this->var);
        echo $content;
    }
}

class Show
{
    public $source;