编写PHP代码，实现反序列化的时候魔法函数自动调用计算器

jj_24

于 2023-11-21 21:02:41 发布

阅读量91

点赞数

CC 4.0 BY-SA版权

文章标签：网络安全安全性测试 php 安全

本文链接：https://blog.youkuaiyun.com/jj_24/article/details/134541032

文章介绍了PHP中的MyClass类，重点讲解了构造函数__construct和特殊方法__wakeup，以及如何在序列化和反序列化过程中执行自定义操作，包括系统调用计算器。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<?php
class MyClass {
    public $name;

    public function __construct($name) {
        $this->name = $name;
    }
    
    
    public function __wakeup() {    // 当调用unserialize()函数时，如果对象中定义了__wakeup()方法，该方法会在反序列化过程中被自动调用
        echo 'Hello?';          //输出一段字符串用于证明魔法函数成功调用
        system('calc');       //调用一个计算器
    }
}

// 将对象序列化为字符串
$serializedData = serialize(new MyClass("Alice"));

// 反序列化并调用对象的 __wakeup() 方法
$object = unserialize($serializedData);
?>