[网鼎杯 2020 青龙组]AreUSerialz1详解两种常用方法及php伪协议扩展

[网鼎杯 2020 青龙组]AreUSerialz1

• 分析源代码

根据题目代码分析，可知这是一题反序列化类型的题目。

按照常规方法，首先，我们先将代码复制到本地进行序列化构造，

根据代码逻辑分析，咋们可知，没有new对象，所以以下__construct()魔术方法不会触发，直接删除

    function __construct() {
        $op = "1";
        $filename = "/tmp/tmpfile";
        $content = "Hello World!";
        $this->process();
    }

__destruct()析构函数当对象被销毁时会被自动调用；所以当反序列化函数调用时，会触发这个魔术方法；

分析此方法内的代码逻辑，当我们需要它正确输出flag时此魔术方法调用后会接着正确调用此对象中的process()方法和output()方法，所以write()方法也可以删除不用看， protected $content属性也可直接删了。