PHP反序列化漏洞与Webshell
# PHP反序列化漏洞与Webshell利用详解
## 1. PHP序列化与反序列化基础
### 1.1 序列化概念
PHP序列化是将对象、数组、字符串等数据结构转换为字节流的过程，便于传输或存储。序列化不会保存对象的方法，只保存属性。
```php
class A{
var $test = "demo";
}
$a = new A(); // 生成a对象
$b = serialize($a); // 序列化a对象为b
print_r($b); // 输出:O:1:"A":1:{
2025-08-27 22:42:59
0