Web CTF unserialize3 Writeup

一、实验环境：
网页地址：http://111.198.29.45:58693/
Kali Linux

二、实验工具：
在线PHP执行环境（https://www.tutorialspoint.com/execute_php_online.php）

三、实验内容：
1、打开所给定的网页，显示如下内容：

从中我们可以看到有一段残缺的PHP代码，其中有一个xctf的类，类里面仅有一个成员变量$flag，值为‘111’， 还有一个_wakeup()函数，还有一个使用get方法获取的变量code，因此我们可以考虑想这个网页传递一个code参数。在这里我们可以补充下PHP序列化和反序列化的相关知识：

serialize — Generates a storable representation of a value
Description:
 	serialize( mixed $value) : string
This is useful for storing or passing PHP values around without losing their type and structure. To make the serialized string into a PHP value again, use unserialize(