Pikachu靶场（PHP反序列化漏洞）

查看php反序列化漏洞的概述，了解序列化与反序列化。

构造payload

alert('wjy')";
}
$c = new S();
echo(serialize($c));
?>

将对象序列化为`O:1:"S":1:{s:4:"test";s:29:"";}`

反序列化漏洞利用

漏洞利用成功，成功进入wjy。