2019年6月29日
php反序列化
摘要： 1.__wakeup()函数漏洞就是与对象的属性个数有关，如果序列化后的字符串中表示属性个数的数字与真实属性个数一致，那么i就调用__wakeup()函数，如果该数字大于真实属性个数，就会绕过__wakeup()函数。 2、__construct()实例化对象时被调用。__construct()是构 阅读全文
posted @ 2019-06-29 11:41 0xdd 阅读(239) 评论(0) 推荐(0)