phpdestruct
❶ PHP中常用的11个魔术方法
在PHP中，常用的11个魔术方法及其功能概述如下：
__get 和 __set
- __get：用于获取未声明的属性。
- __set：用于设置未声明的属性。
- 这两个方法特别适用于处理私有或受保护属性的访问。
__isset 和 __unset
- __isset：用于检查未定义的属性是否存在。
- __unset：用于删除未定义的属性。
- 这两个方法也处理私有或受保护属性的访问控制。
__call
- 当尝试调用未声明的方法时，此方法会被调用。
- 对于实现方法重载或执行自定义行为非常有用。
__autoload
- 自动加载类的功能。
- 当尝试使用尚未定义的类时，此方法会被调用，允许在类未被直接加载前加载它们。
__construct 和 __destruct
- __construct：构造方法，在实例创建时执行，用于初始化对象。
- __destruct：析构方法，在对象销毁时执行，用于释放资源。
__clone
- 在对象复制时，此方法被自动调用。
- 使用clone语句复制对象时，用于执行任何额外的初始化操作。
__toString
- 当尝试将对象转换为字符串时，此方法会被调用。
- 确保对象可以被正确显示。
__sleep 和 __wakeup
- __sleep：在对象序列化前执行，用于清理不需要存储的对象状态。
- __wakeup：在反序列化后执行，用于重建任何被序列化时丢失的资源。
__set_state
- 当调用var_export函数时，此方法被调用。
- 用于反序列化对象状态。
__invoke
- 当尝试以函数调用方式调用对象时，此方法被自动调用。
- 实现对象作为函数的使用。
__callStatic
- 与__call方法类似，但用于处理静态方法的调用。
- 确保静态方法的正确执行。
这些魔术方法极大地增强了PHP类的灵活性和功能，允许开发者以更简洁的方式实现复杂的功能。在使用时，应确保所有魔术方法都被定义为公共的，以确保它们的正确执行。
❷ PHP反序列化新手入门学习总结
开始学习PHP反序列化的基础知识，首先要理解序列化和反序列化的过程。序列化是将变量或对象转换为字符串，便于存储或跨过程传递，而反序列化则是将这些字符串还原为原始的对象或变量。
PHP中，序列化使用serialize()函数，常见的字母标识如'a'代表数组，'b'代表布尔值，'d'代表双精度浮点数等。在进行实际操作时，例如购买商品的拆包和组装例子，序列化就像打包，反序列化则是组装过程。
魔术方法在PHP反序列化中扮演重要角色，如__construct和__destruct用于构造函数和析构函数，__wakeup和__sleep则在unserialize和serialize时触发。理解这些方法的触发条件和行为对解题至关重要。
例如，通过SWPUCTF 2021新生赛的ez_unserialize，需要理解构造方法和destruct方法的交互，以及如何利用__wakeup绕过。在[NISACTF 2022]babyserialize中，理解__invoke和__toString的触发机制是关键，通过构造POP链进行漏洞利用。
进一步，phar反序列化涉及到了PHP的包装文件格式，它可以将多个文件合并成一个独立的压缩包。通过理解phar文件的结构，特别是stub部分的序列化数据，可以找到利用文件上传漏洞的方法。
在babyunser phar反序列化挑战中，需要构造正确的链子，如aa::destruct()->zz::toString()，并巧妙地使用write函数访问不可访问的属性，以触发__get()方法。
对于session反序列化，利用session文件的解析特性，可以构造恶意的序列化字符串，以执行恶意代码。在ctfshowWEB263的登录挑战中，需要理解session文件的处理逻辑和字符过滤规则。
在tricks总结中，提到16进制绕过字符过滤和PHP类名大小写不敏感，以及+号绕过和利用&使两值恒等的技巧，这些都是在实际挑战中的实用策略。
总的来说，PHP反序列化涉及到一系列的技术点，包括序列化规则、魔术方法的使用、文件格式的理解和字符过滤的绕过。通过实际操作和理解这些原理，才能在CTF竞赛中解决相关问题。