[SWPUCTF 2021 新生赛]ez_unserialize

题目在哪呢？查看源代码试试

User-agent: *
Disallow: 什么东西呢
发现disallow
Robots 协议（也称为爬虫协议、机器人协议等）的全称是 “网络爬虫排除标准”（Robots Exclusion Protocol），网站通过 Robots 协议告诉搜索引擎哪些页面可抓，哪些页面不能抓。
disallow就是爬虫不能搜索的所以我们去看看robots.txt

看到/cl45s.php，直接打开
接下来就是 php代码审计
[code][/code]简单构造一下（当然了 也可以手搓）
[code]