ctrl_TT豆

摘要： 一道反序列化题： 打开后给出了一个php类，我们可以控制code值： `unserialize()` 会检查是否存在一个 `__wakeup()` 方法。如果存在，则会先调用 `__wakeup` 方法，预先准备对象需要的资源。 作用：__wakeup() 经常用在反序列化操作中，例如重新建立数据库 阅读全文