NSSCTF刷题笔记web10——[SWPUCTF 2021 新生赛]ez_unserialize

上来问我题目在哪，一般都是直接先看源代码

源代码提示了这一串数据，是robots.txt的格式

直接访问robots.txt

访问对应php文件

<?php

error_reporting(0);
show_source("cl45s.php");

class wllm{

    public $admin;
    public $passwd;

    public function __construct(){
        $this->admin ="user";
        $this->passwd = "123456";
    }

        public function __destruct(){
        if($this->admin === "admin" && $this->passwd === "ctf"){
            include("flag.php");