关于反序列化漏洞的一些理解

  php类可能会包含一些特殊的函数叫magic函数，magic函数命名是以符号__开头的，好比 __construct, __destruct, __toString, __sleep, __wakeup等等。这些函数在某些状况下会自动调用，好比__construct当一个对象建立时被调用，__destruct当一个对象销毁时被调用，__toString当一个对象被看成一个字符串使用。为了更好的

>>阅读原文<<