Web_php_unserialize解题思路

  1.题目   1.1分析一下 __construct：当使用 new 操作符创建一个类的实例时，构造方法将会自动调用 __destuct：在销毁一个类之前执行执行 __wakeup，unserialize()` 会检查是否存在一个`__wakeup()` 方法。如果存在，则会先调用 `__wakeup` 方法，预先准备对象需要的资源。       检查变量var是否存在然后在base64解密

>>阅读原文<<