本文目录一览：
php的魔术方法
PHP的魔术方法：
1、__construct() ：实例化对象时自动调用。
2、__destruct() ：销毁对象或脚本执行结束时自动调用。
3、__call($name, $args) ：调用对象不存在得方法时执行此函数。
4、__get() ：获取对象不存在的属性时执行此函数。
5、__set() ：设置对象不存在的属性时执行此函数。
6、__isset() : 检测对象的某个属性是否存在时执行此函数。
7、__unset() ：销毁对象的某个属性时执行此函数。
8、__toString() ：将对象当作字符串输出时执行此函数。
9、__clone() ：克隆对象时执行此函数。
10、__autoload() ：实例化对象时，当类不存在时，执行此函数自动加载类。
11、__sleep() ：serialize之前被调用，可以指定要序列化的对象属性。
12、__wakeup ：unserialize之前被调用，可以执行对象的初始化工作。
13、__set_state() ：调用var_export时，被调用。用__set_state的返回值做为var_export的返回值。
php如何循环反序列化？
1.构造HITCON类反序列化字符串，其中$method=’login’,$args数组’username’部分可用于构造SQL语句，进行SQL注入，’password’部分任意设置。
2.调用login()函数后，利用username构造联合查询，使查询结果为SoFun类反序列化字符串，设置username构造联合查询，使查询结果为SoFun类反序列化字符串，设置username构造联合查询，使查询结果为SoFun类反序列化字符串，设置file=‘flag.php’，需绕过__wakeup()函数。
3.绕过oadData()函数对反序列化字符串的验证。
4.SoFun类 __destruct()函数调用后,包含flag.php文件，获取flag，需绕过__wakeup()函数。
php中常用的魔术方法有哪些？
php规定以两个下划线__开头的方法都保留为魔术方法，建议自定义函数的函数名最好避开。
__construct() 实例化类时自动调用。
__destruct() 类对象使用结束时自动调用。
__set() 在给未定义的属性赋值的时候调用。
__get() 调用未定义的属性时候调用。
__isset() 使用isset()或empty()函数时候会调用。
__unset() 使用unset()时候会调用。
__sleep() 使用serialize序列化时候调用。
__wakeup() 使用unserialize反序列化的时候调用。
__call() 调用一个不存在的方法的时候调用。
__callStatic()调用一个不存在的静态方法是调用。
__toString() 把对象转换成字符串的时候会调用。比如 echo。
__invoke() 当尝试把对象当方法调用时调用。
__set_state() 当使用var_export()函数时候调用。接受一个数组参数。
__clone() 当使用clone复制一个对象时候调用。
原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/152052.html
微信扫一扫 
支付宝扫一扫 