点login咋没反应WEB 未解决

分数: 40 金币: 6
题目作者: harry
一  血: ShiomiyaRinne
一血奖励: 5金币
解  决: 2558
提  示:
描  述:
点了login咋没反应
评论
bigbox 2年前

wtf?我做梦也想不到提示在css里面,我还爆破密码了好久。可能是我太年轻了

回复 0

lysandria 2年前

哎,网址是登录页面才能出flag。

回复 0

coffee1a 2年前

考的是 unserialize,打开后查看源码,在admin.cc中提示 在url中加 ?19180。然后查看源码,发现要用Cookie提交,Cookie: BUGKU=s:13:"ctf.bugku.com"

回复 0

落日星辰 2年前

修改cookie为这样 Cookie: BUGKU=s:13:"ctf.bugku.com";

回复 2

bigcaicai 2年前

标题有点误导人

回复 0

jornsky 2年前

cookie注意提交的格式

回复 0

Aa22 2年前

右键查看源代码。有一个admin.css的css文件,点击进去第一行提示:try ?11031 ,于是我在x.x.x.x/?11031 ,访问这个URL,就出现了源代码。这里他提示我说要bugku的cookie值要等于serialize “ctf.bugku.com” 这个字符串的值,也就是s:13:\"ctf.bugku.com\" ,burp抓包,在cookie位置加上 ;

回复 3

a0wors 2年前

cookie在bp位置放不对会出错啊

回复 0
华中飞荣2020 2年前

放在ACCEPT的下面

回复 0

onerm 3年前

关键还是找到提示

回复 0

我也想吃西瓜 3年前

if这里有个陷阱,要注意一下;然后就是反序列化的知识点了

回复 1

WriteUp

image
Aman

6 金币

评分(5)

解题动态

1058886009 攻破了该题 1天前
JJJY 攻破了该题 1天前
baozongwi 攻破了该题 3天前
胡萝卜 攻破了该题 4天前
2742751078 攻破了该题 4天前
wZuMInG 攻破了该题 5天前
urahadas 攻破了该题 5天前
Kyrie-Lrving 攻破了该题 6天前
Aknight 攻破了该题 7天前
xiaoli98 攻破了该题 7天前
哈拉 攻破了该题 7天前
locust 攻破了该题 7天前
mojitojjjj 攻破了该题 7天前
windtest 攻破了该题 9天前
coldplay99999 攻破了该题 10天前
maomaoht 攻破了该题 10天前
pbidle 攻破了该题 11天前
⎝比耶⎠ 攻破了该题 15天前
bj02 攻破了该题 17天前
风临渊 攻破了该题 18天前
问题反馈