PHP内核层反序列化漏洞如何解析？

本文共计4440个文字，预计阅读时间需要18分钟。

前言：在学习PHP的过程中，发现有些PHP特性难以理解，如PHP中的00截断、MD5漏洞、反序列化绕过 __wakeup等。本人不想拘泥于表面现象，想探究PHP内核究竟是如何实现的。

以下是对原文的简化版：

在学习PHP时，遇到一些特性如00截断、MD5漏洞等不易理解。不满足于表面，想深入了解PHP内核实现。

前言

在学习PHP的过程中发现有些PHP特性的东西不好理解，如PHP中的00截断，MD5缺陷，反序列化绕过__wakeup等等。本人不想拘泥于表面现象的理解，想探究PHP内核到底是怎样做到的。

下面是将用CTF中常用的一个反序列化漏洞CVE-2016-7124(绕过魔法函数__wakeup)为例，将此次调试PHP内核的过程分享出来。包括从内核源码调试环境的搭建，序列化与反序列化内核源码分析到最后的漏洞分析整个部分。（推荐：PHP教程）

一、一个例子引发的思考

我们可以首先看本人写的小例子。