session

storage：将数据保存在session对象中。session是用户打开这个网站到关闭这个网站，所经历的时间，也就是用户浏览网站的时间。session对象可以保存这段时间所有的数据。storage实例index.html代码storage

反序列化漏洞存在的原因：当序列化session和读取反序列化字符时采用的序列化选择器不一样时，处理的方法不一样。再访问ctf.php，触发了__wakeup函数从而执行了eval代码执行命令，由于使用不同的序列化处理器来处理session文

方法一：我们在使用axios请求的时候可以先获取我们已经存入localStorage里的token然后在拦截器里使用[…]进行拼接axios修改全局默认配置：axios配置拦截器：这两种方法就可以让我们在axios拦截器里拼接token了，