PHP序列化

1. PHP序列化函数和反序列化函数为serialize(),unserialize()
2. 序列化字符串格式为

  布尔值（bool） 		b:value 
  整数型（int）			i:value
  字符串型（str）			s:length:"value" 
  数组型（array）		a:length:{...}
  对象型（object）		O:length:class_name:properties_number{...} 
  NULL型

3. __wakeup()绕过
   CVE-2016-7124
   当反序列化的字符串中属性个数大于真实个数时，__wakeup()方法将不生效

4. PHP魔术方法

__construct()，类的构造函数
__destruct()，类的析构函数
__call()，在对象中调用一个不可访问方法时调用
__callStatic()，用静态方式中调用一个不可访问方法时调用
__get()，获得一个类的成员变量时调用
__set()，设置一个类的成员变量时调用
__isset()，当对不可访问属性调用isset()或empty()时调用
__unset()，当对不可访问属性调用unset()时被调用。
__sleep()，执行serialize()时，先会调用这个函数
__wakeup()，执行unserialize()时，先会调用这个函数
__toString()，类被当成字符串时的回应方法
__invoke()，调用函数的方式调用一个对象时的回应方法
__set_state()，调用var_export()导出类时，此静态方法会被调用。
__clone()，当对象复制完成时调用
__autoload()，尝试加载未定义的类
__debugInfo()，打印所需调试信息

5. protected属性被序列化的时候属性值会变成%00*%00属性名
   private属性被序列化的时候属性值会变成%00类名%00属性名
6. php通过value的长度取值。