什么是PHP反序列化漏洞

PHP反序列化漏洞的前提是在目标服务器上存在危险函数，且在反序列化的过程中，对象的魔法函数自动调用，魔法函数本身又调用了其他方法，最终形成链式调用，通过链式调用执行了前端传递过来的参数，导致危险函数触发，就形成了PHP反序列化漏洞。