PHP从编译到执行
前言读了读编译原理，用一句简单的 PHP 代码来理一遍 PHP 的编译执行过程。
unserialize时PHP干了什么
前言想研究一下 PHP 的 unserialize 流程的想法是从网鼎杯的一道 PHP 反序列化题开始的，当时发现本地 public 序列化的字段可以在远程反序列化成 protected，就觉得很神奇，于是计划阅读源码跟进一下。 本文主要侧重类的非静态成员变量。
Java反序列化漏洞-readObject-apache-commons-collections
前言Java 反序列化的第二篇，主要总结 Java 中的原生反序列化操作的安全问题。 主要跟随 ysoserial 的 7 种 payload 进行学习。