CVE-2016-7124及反序列化漏洞学习

序列化和反序列化

• serialize ()

serialize() 返回字符串，此字符串包含了表示 value 的字节流，可以存储于任何地方。
简单来讲，就是将对象转化为可以传输的字符串，字符串中存储着对象的变量、类型等。
举例如下：

<?php 
class test{
   
  public $name = "wcute";
  public $age = "18";
}

$fairy = new test();
echo serialize($fairy);
 ?>