一，php面向对象。
1.面向对象：
以“对象”伪中心的编程思想，把要解决的问题分解成对象，简单理解为套用模版，注重结果。
2.面向过程：
以“整体事件”为中心的编程思想，把解决问题的步骤分析出来，用函数依次实现，注重过程。
3.类：
将数据和数据上的操作封装在一起
内部构成：成员变量（属性）+成员函数（方法）
注：属性在外部是不可以直接看到的，但是可以访问。
（1）创建一个类
其中var的作用是声明变量
$this为预定义
（2）new
new的作用是讲之前定义的类实体化，类里先定义了，才能在后面赋值
注意，之前的声明变量并不会执行出任何内容，包括上面的echo，因为上面定义的变量里面没有任何内容。只有将类实例化成对象，并给参数赋值，再打印输出，才会有值输出。
4.类的修饰符
分为三类。用了修饰符以后，可调用范围会改变，详情如下，可省略，默认为是public
私有属性（privade）只有父类可以用
5.继承：
继承性是子类自动共享父类数据和方法的机制，如上hero2对父类hero的继承可以表达出身高
二.序列化基础知识
1.什么是序列化？
序列化是将对象或数组转化为方便存储、传输的字符串，php使用serialize()函数将对象序列化； 序列化只作用于对象的成员属性，不序列化成员方法
2.反序列化值
各类型值的serialize序列化：
空字符 null -> N; 空
整型 123 -> i:123; int
浮点型 1.5 -> d:1.5; double
boolean型 true -> b:1;
boolean型 false -> b:0;
字符串 “haha” -> s:4:"haha"; string型6个单位长
3.数组,对应规则如下。
4.对象序列化
只作用于对象的成员属性（变量），不序列化成员方法（函数），
在如下代码比较中，我们可以看得到，对象pub的内容benben被输出，但是方法（函数）却没有任何改变。
5.私有属性的序列化
会在变量前加上%00（占一个位）+类名+%00，这里的%00不是空格，而是null空。
在下面的示例中，在原变量名pub之前加上了类名test，表面上看只有7个字符，但是实际加上了两个%00，就使得长度变为了9
假若你将内容用url编码输出，你就可以看到他的真实样子，在test前后都有%00
6.保护属性的序列化
会在变量名前加上%00*%00
7.成员属性调用对象过程及序列化（pop链序列化）
对象的成员属性是另一个对象，序列化值出现嵌套。
三，反序列化
1.反序列化后的内容是一个对象。
如下代码展示序列化
整个过程是：对象通过序列化变为字符串，而反序列化让字符串变为对象。
2.反序列化生成的对象的值，与原来的类的预定义无关，而是由反序列化的值提供。
在上面的示例中，$c输出的值没有按序列化的值（xxxxxx）输出，而是以反序列化的值hellow提供，因此，在输出的$c中，$c的值为hellow。
3.反序列化不能触发类里的成员方法，如果想用，需要调用（除魔术方法外）。
在下面的示例中，我们调用了之前的成员方法，使得$c的输出 输出username的内容，但是在反序列化之后，username的内容改变了（上一条的原因）因此，最后输出的内容就是hellow
附：为什么会有反序列化漏洞？
因为在反序列化过程中unserialize()的值可控，通过更改这个值，得到需要的代码
8.反序列化漏洞的利用
eg1：
三.魔术方法
四.pop链的构造思路知识——构造代码写poc代码
五.反序列化逃逸
六.session反序列化漏洞
七.phar反序列化
[SWPUCTF 2021 新生赛]ez_unserialize
1.打开题目，只有一张动图，源码里也没有什么
2.用御剑扫一下,依次访问，在robot.txt中找到一个c145s.php
3.再次访问，出现真正的题目，是一串代码，意思是满足admin=admin&passwd=ctf，触发__destruct()函数，就可以得到flag
