查看源代码：关键部分如下：
可见是php弱类型：抓包改username值为：s878926199a（md5加密后为0开头就可以）
然后给了一个文件进入：
代码的意思是PASSWORD的值反序列化后判断user和pass，而又提示了布尔，输入序列化后的代码：a:2:{s:4:"user";b:1;s:4:"pass";b:1;}
返回flag。
实验吧：天网管理系统
原文：https://www.cnblogs.com/whitehawk/p/9902537.html
