导语

之前做华山杯的一道题里，在读取一个文件内容的时候，由于无法直接读取，看writeup里采用改了php反序列化的方式去读取了对应的文件，当时看有点懵逼，就去补了补PHP反序列化漏洞的原理和利用。