反序列化字符串逃逸（下篇）

这里承接上篇文章反序列化字符串逃逸（上篇）-优快云博客带大家学习反序列化字符串逃逸减少，没有看过的可以先去看看，不会吃亏。

例题：

<?php
highlight_file(__FILE__);
error_reporting(0);
function filter($name){
    $safe=array("flag","php");
    $name=str_replace($safe,"hk",$name);
    return $name;
}
class test{
    var $user;
    var $pass;
    var $vip = false ;
    function __construct($user,$pass){
        $this->user=$user;
    $this->pass=$pass;
    }
}
$param=$_GET['user'];
$pass=$_GET['pass'];
$param=serialize(new test($pa