点login咋没反应WEB 未解决

分数: 40 金币: 6
题目作者: harry
一　　血: ShiomiyaRinne
一血奖励: 5金币
解　　决: 2990
提　　示:
描　　述:
点了login咋没反应
...
登录回复
评论
wxy1343 2年前
举报

flag{fd42428c853a2a3302fb373eac46eb3d}

回复 0
MakGavin 2年前
举报

为什么显示flag错误

回复 0
JadeDragon 2年前
举报

md,最后要在原网站下GET，屮

回复 1
晚风 2年前
举报

用bp抓到，在Connection: close下面添加Cookie:BUGKU=s:13:"ctf.bugku.com";，点击运行就显示flag

回复 1
沐沐 2年前
举报

可以算是序列化入门

回复 3
Striker123456 2年前
举报

简简单单的序列化，但我以为是爆破

回复 0
zdfy005 3年前
举报

查看源代码，发现css文件，将CSS文件打开发现要传入的get参数，按照参数输入，得到PHP代码，分析代码elseif (unserialize($cookie) === "$KEY") 构造序列化<?php $KEY='ctf.bugku.com'; echo serialize($KEY) //s:13:"ctf.bugku.com";

回复 0
suiye 3年前
举报

flag{ba4eb97ef89faf7ba0bedec8546e89fb}

回复 0
笨笨笨蛋 3年前
举报

https://www.toolnb.com/dev/runCode/243e11a40a13ca67d0f13d10dadfdd48.html给你们一个序列号转换的网站，代码审计一下，慢慢试就出来了，不难

回复 1
追风亚索 3年前
举报

hackbar直接传入cookie，BUGKU=s:13:"ctf.bugku.com"，就出来了

回复 0

WriteUp

image
Aman

6 金币

立即查看

评分(7)

解题动态

白菜白又白 攻破了该题 15小时前
zzuer 攻破了该题 18小时前
你不管你不操心 攻破了该题 18小时前
igrazee 攻破了该题 1天前
66666ctfxr 攻破了该题 1天前
鲲中霸王 攻破了该题 1天前
不知道不晓得 攻破了该题 1天前
Zhengzanmei 攻破了该题 1天前
hbynb 攻破了该题 2天前
18394165790 攻破了该题 2天前
Fbug 攻破了该题 2天前
邪恶的番茄 攻破了该题 2天前
yiwuxiaobawang 攻破了该题 2天前
帅帅123 攻破了该题 3天前
ixin 攻破了该题 3天前
zrc2682 攻破了该题 5天前
ctfldc 攻破了该题 6天前
jiaomujiao 攻破了该题 7天前
cccczz 攻破了该题 8天前
exmored 攻破了该题 10天前
问题反馈