PHP反序列化漏洞

<?php
#创建一个Jay专辑类
class Jay{ 
    public $name;
    public $year;
    public $mus;
}
#创建一个Jay专辑对象
$jay1 =new Jay();
#专辑名称
$jay1->name="周杰伦的床边故事";
#专辑发行时间
$jay1->year=2016;
#专辑主打歌
$jay1->mus="告白气球";
$jay2 =new Jay();
$jay2->name="哎呦，不错哦";
$jay2->year=2014;
$jay2->mus="算什么男人";
echo "专辑名称：".$jay1->name."<hr>发行时间：".$jay1->year."<hr>主打歌：".$jay1->mus;
echo var_dump($jay2);
?>

<?php
#创建一个Jay专辑类
class Jay{
    public $name;
    public $year;
    public $mus;
}
#创建一个Jay专辑对象
$jay1 =new Jay();
#专辑名称
$jay1->name="周杰伦的床边故事";
#专辑发行时间
$jay1->year=2016;
#专辑主打歌
$jay1->mus="告白气球";
$jay2 =new Jay();
$jay2->name="哎呦，不错哦";
$jay2->year=2014;
$jay2->mus="算什么男人";
echo "专辑名称：".$jay1->name."<hr>发行时间：".$jay1->year."<hr>主打歌：".$jay1->mus;
#将对象jay2序列化
echo var_dump($jay2);
?>

<?php
class Jay{
    public $name;
    public $year;
    public $mus;
    function __destruct()//程序结束的时候的会自动调用该函数，类似构造函数，创建对象会自动调用
    {
    @eval($this->mus);
    }
}
$jay1 =new Jay();
$jay1->name="周杰伦的床边故事";
$jay1->year=2016;
$jay1->mus="告白气球";
$jay2 =new Jay();
$jay2->name="哎呦，不错哦";
$jay2->year=2014;
$jay2->mus="算什么男人";
echo "专辑名称：".$jay1->name."<hr>发行时间：".$jay1->year."<hr>主打歌：".$jay1->mus."<hr>";
echo serialize($jay2);
echo "<hr>";
//将反序列操作的字符改为变量传递，并通过get方式提交
$tmp=$_GET['aaa'];
var_dump(unserialize($tmp));
?>