PHP调试：phpstudy +Xdebug + PHPStorm
phpstudy 在PHP扩展中安装Xdebug，修改php.ini中xdebug的相关配置为 [Xdebug] zend_extension=D:/dev/envs/phpstudy/phpstudy_pro/Extensions/php/php7.3.4nts/ext/php_xdebug.dl
代码审计
PHP反序列化——phar反序列化
phar文件 PHAR 是 PHP Archive 的缩写，类似 PHP 里的压缩包/归档文件，它可以把多个 PHP 文件打包成一个文件。 一个 PHAR 文件里通常包含： stub Stub是Phar的文件标识，也可以理解为它就是Phar的文件头 这个Stub其实就是一个简单的PHP文件，它的格式
PHP反序列化——基础知识
序列化和反序列化 序列化：把程序里的数据结构变成一串可保存、可传输的文本或字节流。比如一个数组、对象、字典，原本存在内存里，序列化后可以写进文件、数据库，或者通过网络发送。 反序列化：把这串文本或字节流再还原回原来的数据结构。也就是把“保存起来的样子”重新变回程序能直接使用的变量、数组、对象。 ph