本文介绍如何在PHP中精准生成符合要求的序列化字符串，使id和uid字段各自恒为2位数字（含前导零），按00–99循环递增，并实现“uid满99后id进位”的自然进制组合逻辑。
本文介绍如何在php中精准生成符合要求的序列化字符串，使`id`和`uid`字段各自恒为2位数字（含前导零），按00–99循环递增，并实现“uid满99后id进位”的自然进制组合逻辑。
在PHP反序列化安全练习或渗透测试场景中，常需构造特定格式的序列化字符串，例如模拟 userdata 对象，其中 id 和 uid 均为两位数字（如 00, 01, …, 99），且整体组合行为类似“四位十进制数”：低位两位为 uid，高位两位为 id（即数值 id*100 + uid）。原始代码使用四层嵌套循环并重复拼接同一变量 $y，导致 id 与 uid 始终相同，且未保证两位固定宽度——这既不符合题设逻辑，也无法生成如 id=01, uid=00 这类关键过渡值。
正确解法是将0000–9999视为统一计数空间，再按字节位置拆分为高两位（id）和低两位（uid），利用字符串截取+零填充确保格式严格对齐。以下是推荐实现：
<?php
for ($i = 0; $i < 10000; $i++) {
// 将数字转为4位字符串，自动补前导零
$num4 = str_pad($i, 4, '0', STR_PAD_LEFT);
$id = substr($num4, 0, 2); // 前两位 → id
$uid = substr($num4, 2, 2); // 后两位 → uid
$serialized = 'O:8:"userdata":3:{s:4:"role";s:5:"admin";s:2:"id";i:' . (int)$id . ';s:3:"uid";i:' . (int)$uid . ';}';
echo $serialized . "\n";
}
?>✅ 关键要点说明：
-
str_pad($i, 4, '0', STR_PAD_LEFT)确保每个计数器值均为4位字符串（如5→"0005"），比手动拼接"0000$i"更健壮、可读性更高； - 使用
substr()显式分离高低两位，语义清晰，避免依赖字符串长度计算（原答案中$len-4/$len-2易出错）； -
(int)$id和(int)$uid在拼入序列化字符串时显式转整型，既符合PHP序列化规范（i:后必须为整数），又防止意外字符串注入； - 循环上限
10000覆盖全部00→99×00→99组合（共100×100=10000种），满足题目“id从00到99、每轮uid从00到99”的完整需求。
⚠️ 注意事项：
立即学习“PHP免费学习笔记（深入）”；
- PHP序列化字符串对空格、分号、引号等符号高度敏感，务必确保输出格式与示例完全一致（如
s:4:"role"中冒号后无空格，i:00中整数后紧接分号）； - 若目标环境启用
unserialize()的严格模式（如allowed_classes=false），需确认userdata类定义存在且可实例化； - 实际利用中，此类构造常用于绕过弱类型比较或触发反序列化链，请仅在授权测试环境中使用。
通过该方法，你将精确生成如下的序列化流：
O:8:"userdata":3:{s:4:"role";s:5:"admin";s:2:"id";i:00;s:3:"uid";i:00;}
O:8:"userdata":3:{s:4:"role";s:5:"admin";s:2:"id";i:00;s:3:"uid";i:01;}
...
O:8:"userdata":3:{s:4:"role";s:5:"admin";s:2:"id";i:00;s:3:"uid";i:99;}
O:8:"userdata":3:{s:4:"role";s:5:"admin";s:2:"id";i:01;s:3:"uid";i:00;}完美契合“双两位数字独立循环、自然进位”的核心要求。
