yanbai3的博客

原创 攻防世界-----Web_php_unserialize

攻防世界-----Web_php_unserialize 开始刷web题，发现新世界，记录一下 1.序列化(serialize)和反序列化(unserialize) 序列化就是将对象转化为字节序列/字符串，在序列化对象之前，对象的类要实例化/定义过，字符串中包括了类名、对象中所有变量值,但不包括方法。而反序列化后，会将字符串转换回变量，并重建类或对象。 2.正则表达式 正则表达式是匹配模式，要么匹配字符，要么匹配位置。 建议查看https://juejin.cn/post/68449034871557324