最近在复习一些基础知识，顺带整理了一下https的有关内容。
https协议(Hyper Text Transfer Protocol over SecureSocket Layer)，翻译过来就是建立在安全套接字层上的超文本传输协议(http)，很显然，https是为了确保http协议的安全性而出现的。https在http的基础上加入了SSL协议(SSL3.1后称TLS)以下均称TLS，通过TLS协议使得http数据包能够安全的在网络中进行传输。现在大多数的站点都已经使用了https协议进行通信，也就是在浏览器中看到的所谓的小绿锁🔐。
前面一篇关于php伪协议的总结中提到，phar://协议能够触发unserialize反序列化，因此会出现安全问题，那么这个安全问题具体指什么呢？
在HGAME 线下赛的 FINAL 一题中，就考察了这个知识点，之前有在一些题库中遇到反序列化的相关题目，但没细细学习，于是就借着这道0解的FINAL题来学习、总结一下PHP的反序列化漏洞。
由于之前没有系统地学习过php等面向对象的语言，所以最开始在bugku做题时看见这两个词汇的时候是懵逼的。
hgame的线上和线下赛都陆续结束了，收获蛮多的，其中就有许多的题目涉及到了PHP伪协议的运用，趁着现在有点空余时间，也想起了之前司大哥让我好好的总结一下这方面的知识，于是便写一写这方面的有关知识。
----
首先给出官方文档：http://php.net/manual/zh/wrappers.php
包括以下一些内容：
file:// (http://php.net/manual/zh/wrappers.file.php) — 访问本地文件系统
http:// (http://php.net/manual/zh/wrappers.http.php) — 访问 HTTP(s) 网址
ftp:// (http://php.net/manual/zh/wrappers.ftp.php) — 访问 FTP(s) URLs
php:// (http://php.net/manual/zh/wrappers.php.php) — 访问各个输入/输出流（I/O streams）
zlib:// (http://php.net/manual/zh/wrappers.compression.php) — 压缩流
data:// (http://php.net/manual/zh/wrappers.data.php) — 数据（RFC 2397）
glob:// (http://php.net/manual/zh/wrappers.glob.php) — 查找匹配的文件路径模式
phar:// (http://php.net/manual/zh/wrappers.phar.php) — PHP 归档
ssh2:// (http://php.net/manual/zh/wrappers.ssh2.php) — Secure Shell 2
rar:// (http://php.net/manual/zh/wrappers.rar.php) — RAR
ogg:// (http://php.net/manual/zh/wrappers.audio.php) — 音频流
expect:// (http://php.net/manual/zh/wrappers.expect.php) — 处理交互式的流
