这门课解决什么问题
反序列化漏洞是当前 CTF Web 方向和实际安全审计中极其常见的考点，但很多初学者即便背熟了概念，遇到真实题目依然无从下手。这门课聚焦于 PHP 反序列化这一具体场景，核心解决的是“看懂了漏洞原理，却不会构造攻击链”的断层问题。它不会泛泛而谈 Web 安全理论，而是直接切入魔术方法的触发时机与 POP 链的拼装逻辑，帮你把零散的类和对象知识，转化为能实际解题的动手能力。
适合什么基础与建议先看哪几块
这套资料不适合完全零基础的读者。你需要对 PHP 基本语法、变量作用域有初步了解，最好能看懂简单的类定义。如果你刚接触安全，建议先去补齐基础语法再来看。对于符合基础要求的读者，建议先从“反序列化基础”入手，重点看序列化与反序列化的转换机制以及漏洞触发条件。紧接着直接进入“魔术方法”板块，这是整门课的核心枢纽，务必把构造、析构以及唤醒等方法的触发顺序彻底搞懂。课程里带有真实赛事例题分析，这部分不要跳过，它们是连接理论与实战的桥梁。
资料怎么配合练习与学完能做什么
看视频时切忌只过眼睛不动手。资料里的每一道例题，尤其是涉及内存地址变量赋值和构造 Payload 的关键步骤，建议你按暂停键，自己先在本地环境写一遍对应的类和调用逻辑，再对照视频里的思路调试。看懂 POP 链的构造过程后，一定要脱离视频独立画一遍调用流程图，确认自己清楚每个魔术方法是在哪一步被自动触发的。学完这套资料，你能独立分析基础的 PHP 反序列化题目，看懂并复现真实的赛事解题思路，同时具备构造简单 Payload 以及绕过基础防御机制的实操能力，为后续深入钻研更复杂的 Web 安全漏洞打下扎实的基本功。
反序列化原理，常用的魔术方法，如何构造POP链，反序列化WAF绕过
课程目录
* 01 反序列化基础/
* 01 类和对象.mp4 17:59
* 02 调用类中的静态方法.mp4 17:37
* 03 序列化和反序列化.mp4 16:15
* 04 反序列化漏洞分析.mp4 17:58
* 05 如何构造反序列化Payload.mp4 08:16
* 06 数组序列化.mp4 16:25
* 02 魔术方法/
* 01 construct和destruct魔术方法.mp4 20:44
* 02 destruct魔术方法基础例题分析.mp4 21:37
* 03 内存地址变量赋值.mp4 17:04
* 04 例题分析-网鼎杯phpwed(1).mp4 16:41
* 05 例题分析-网鼎杯phpwed(2).mp4 18:56
* 06 wakeup魔术方法.mp4 15:03
* 07 例题分析-ez_php1.mp4 18:15
* 08 toString魔术方法.mp4 10:42
* 09 例题分析-NiZhuanSiWei.mp4 14:38
* 03 private和protected关键字/
* 01 private和protected关键字.mp4 16:29
* 02 private关键字基础例题分析.mp4 07:55
* 03 protected关键字加wakeup方法.mp4 22:11
* 04 PHP7.1之后版本可修改关键字.mp4 23:19
* 04 POP链/
* 01 什么是POP链.mp4 08:35
* 02 如何构造POP链.mp4 12:31
* 03 POP链例题-easy-pop.mp4 14:43
* 04 POP链例题-pop.mp4 19:20
* 05 POP链例题-ez_1zpop.mp4 19:00
* 06 get和call魔术方法.mp4 15:32
* 07 invoke魔术方法.mp4 18:48
* 08 POP链例题-UnS3rialize.mp4 12:56
* 09 set魔术方法.mp4 12:25
* 10 POP链例题-babyserialize.mp4 10:07
* 11 isset和clone魔术方法.mp4 14:57
* 12 POP链例题-UnserializeOne.mp4 09:22
* 13 POP链例题-popchains.mp4 13:23
* 14 unset魔术方法.mp4 13:38
* 15 利用SplFileObject读取文件.mp4 18:20
* 05 反序列化WAF绕过/
* 01 反序列化正则绕过.mp4 20:00
* 02 内存地址变量赋值2.mp4 20:32
* 03 绕过Hash函数检测.mp4 18:34
* 04 反序列化字符增多逃逸1.mp4 21:17
* 05 反序列化字符增多逃逸2.mp4 15:04
* 06 反序列化字符增多逃逸3.mp4 19:51
* 07 反序列化字符减少逃逸.mp4 17:58
* 08 测试1.mp4 09:07
