關於反序列化漏洞的一些理解

  php類可能會包含一些特殊的函數叫magic函數，magic函數命名是以符號__開頭的，好比 __construct, __destruct, __toString, __sleep, __wakeup等等。這些函數在某些狀況下會自動調用，好比__construct當一個對象建立時被調用，__destruct當一個對象銷燬時被調用，__toString當一個對象被看成一個字符串使用。爲了更好的

>>阅读原文<<