通过代码审计，我们可以看到，这里有php的魔术方法，有对flag的正则匹配限制，但是这里没有unserialize()函数，猜想这里应该是利用了phar协议的反序列化来拿flag。这里可以看到，又php的魔术方法，有对flag的正则匹配限制，但是没有 unserialize() 函数，猜想应该是利用了phar协议的反序列化来拿flag。原本：O:4:"Name":2:{s:14:"Nameuser

在做项目前 Echarts和 Flask 资源和环境都需要提前准备好，这里就不细说，网上都有开源资源包和搭建教程。

更改后保存好，打开phpstudy ，新建网站，域名设置为pikachu，端口设置为8088（任意都行，不被占用即可）php版本为5.6.9，然后确定。然后用vscode打开pikachu中www文件夹下inc中的config.inc.php。然后下载pikachu，解压到phpstudy文件夹下的www文件。将账户和密码改为和phpstudy中的一致（默认都是root）同样的，先下载安装好php