直接赋值即可

$a ->admin = 'admin';
$a ->passwd = 'wllm';

发现没有绕过，改成大于2的绕过__wakeup

这是因为PHP在反序列化时会检查序列化字符串的长度，如果长度小于等于2，则不会调用__wakeup()方法。