php反序列化拓展攻击详解--phar
# PHP反序列化拓展攻击详解——Phar协议利用
## 1. Phar协议基础
### 1.1 Phar协议概述
Phar（PHP Archive）是PHP的一种打包格式，可以将多个PHP文件、资源等打包成一个单独的文件。Phar归档文件的主要特点包括：
- 将多个文件分组为一个文件
- 无需解压即可直接从归档中运行PHP应用
- 支持phar://伪协议访问
### 1.2 Phar文件结构
Phar文件由4部分组成：
1. **Stub**：Phar文件标识
```php
2025-08-25 14:43:00
0