任务一:查cookie
序列化:把对象转为字符串
O对象类型a数组类型 类型:名称长度:名称:包含成员
s表示字符串类型:长度:变量名称
public直接数
protected%00*%00原长度加三
private%00类名%00成员名
i代表整形b代表布尔型
解题思路:unserialize函数可控,改变index里类名属性,实例化evil类
—construct对象被创建时调用
—destruct对象被销毁时被调用
—tostring被当作字符串时被调用
—wakeup被反序列化前被调用
菜鸟工具在线php编译器