PHP反序列化Payload构造工具

用于构造 PHP 数组序列化串；键支持 string/int，值支持基础类型、对象片段、数组片段和引用，适合拼函数参数、会话数组或对象外层包装。

用于构造 PHP 对象序列化串；选择 private/protected 时工具会自动写入空字节属性名前缀，界面里只需要填写普通属性名。

「重算 s/O 长度」适合完整、未逃逸的序列化串，会按 UTF-8 字节数重算 s:数字:"内容"; 和 O:数字:"类名": 的长度；如果是 str_replace / preg_replace 造成的字符串逃逸，请先在输出区用「切换闭合点预览」查看当前 s 值下 PHP 会解析到的闭合点，再用「修改s值切换闭合点」生成可复制的回写串。

「对象→类」会自动反序列化当前序列化串，并把结果转换成可继续类序列化的嵌套类写法；「对象→拆分类」会按粘贴区、重算后粘贴区、输出区依次尝试，并展开成多个 PHP class。

语法提示：「解析为对象」和「对象→类」偏向按序列化结构解析，不会严格校验 PHP class 代码语法；例如字符串逃逸时，属性名可能包含 PHP 属性命名里不能直接书写的字符。想在构造区生成带属性名清理备注的 class，请用「对象→拆分类」；想得到最符合 PHP 语法校验前提的闭合链和 s 值，建议先点击「原样送入输出区」，再用输出区的「切换闭合点预览」查看 class，并用「修改s值切换闭合点」生成序列化串。

用于从 PHP Class 代码（也可以是一个 Object 代码，本工具兼容）快速得到 serialize 结果；支持 public/protected/private/var 属性、基础默认值、数组字面量和嵌套对象写法。

类序列化会先把粘贴的 PHP 类代码转成内部对象结构，再对这个实例做 serialize，适合把题目里的类定义快速变成可测试 Payload。