php反序列化

知识回顾： https://www.cnblogs.com/superwinner/p/17260940.html

__construct 函数只有在 new的时候会被调用,反序列化不会自动调用.

protected的变量名前会有null*null的标志，所以不能直接复制（null不会被复制下来） ![[Pasted image 20250120104527.png]] private同理，会有null+类名+null前缀 ![[Pasted image 20250120104649.png]] 可以先输出到文件里查看

见 网鼎杯 AreUserializ

反序列化逃逸:

1. 数组变量中有}会导致序列化->反序列化之后得到的数组改变

绕过：

1. 正则： /^O:[\d]/i 可以在object外面套一层array,同样可以触发

/^[Oa]:[\d]/i +号绕过,如 O:+3...