点login咋没反应WEB 未解决

分数: 40 金币: 6
题目作者: harry
一  血: ShiomiyaRinne
一血奖励: 5金币
解  决: 3513
提  示:
描  述:
点了login咋没反应
评论
MakGavin 3年前

为什么显示flag错误

回复 0

JadeDragon 3年前

md,最后要在原网站下GET,屮

回复 1

晚风 3年前

用bp抓到,在Connection: close下面添加Cookie:BUGKU=s:13:"ctf.bugku.com";,点击运行就显示flag

回复 1

无法释怀的遗憾en 3年前

可以算是序列化入门

回复 3

Striker123456 3年前

简简单单的序列化,但我以为是爆破

回复 0

zdfy005 3年前

查看源代码,发现css文件,将CSS文件打开发现要传入的get参数,按照参数输入,得到PHP代码,分析代码elseif (unserialize($cookie) === "$KEY") 构造序列化<?php $KEY='ctf.bugku.com'; echo serialize($KEY) //s:13:"ctf.bugku.com";

回复 0

suiye 3年前

flag{ba4eb97ef89faf7ba0bedec8546e89fb}

回复 0

笨笨笨蛋 3年前

https://www.toolnb.com/dev/runCode/243e11a40a13ca67d0f13d10dadfdd48.html给你们一个序列号转换的网站,代码审计一下,慢慢试就出来了,不难

回复 1

追风亚索 3年前

hackbar直接传入cookie,BUGKU=s:13:"ctf.bugku.com",就出来了

回复 0

badcat 4年前

使用bp没成功,原因是没找对cookie的位置,最后使用hackbar成功的

回复 0

WriteUp

image
Aman

6 金币

评分(7)

解题动态

ddd999 攻破了该题 16小时前
风掠 攻破了该题 2天前
25456 攻破了该题 2天前
qi1102 攻破了该题 2天前
Alter 攻破了该题 3天前
shitlife 攻破了该题 3天前
她存在了 攻破了该题 3天前
CCC1112 攻破了该题 3天前
zmjjkk..... 攻破了该题 4天前
KN11 攻破了该题 4天前
1柒1 攻破了该题 5天前
nwnmc 攻破了该题 5天前
young110 攻破了该题 6天前
世界你好 攻破了该题 6天前
sadsadgd 攻破了该题 6天前
zzz122 攻破了该题 7天前
pongcx 攻破了该题 8天前
GCC 攻破了该题 8天前
能工智人 攻破了该题 9天前
小楼一夜听春雨 攻破了该题 9天前
问题反馈