右键检察源码~

 什么都没发明~ ， 想到标题问题的提示~

 给hint随便赋一个参数试一试~

若unserialize($cookie)全即是$KEY,这里注意有双引号，梗概意思是：cookie的参数为ISecer，值为$KEY的序列化

用PHP测试一下

 可以看到serialize($KEY)的值为 s:0:""

此刻我们来用bp抓包，，右键repeater，会发明找不到cookie，手动增加cookie

总结

本题要点：代码审计、反序列化、cookie

参考于：https://www.cnblogs.com/0yst3r-2046/