点login咋没反应WEB 未解决

分数: 40 金币: 6
题目作者: harry
一  血: ShiomiyaRinne
一血奖励: 5金币
解  决: 3426
提  示:
描  述:
点了login咋没反应
评论
bigbox 4年前

wtf?我做梦也想不到提示在css里面,我还爆破密码了好久。可能是我太年轻了

回复 0

lysandria 4年前

哎,网址是登录页面才能出flag。

回复 0

coffee1a 4年前

考的是 unserialize,打开后查看源码,在admin.cc中提示 在url中加 ?19180。然后查看源码,发现要用Cookie提交,Cookie: BUGKU=s:13:"ctf.bugku.com"

回复 0

落日星辰 4年前

修改cookie为这样 Cookie: BUGKU=s:13:"ctf.bugku.com";

回复 2

bigcaicai 4年前

标题有点误导人

回复 0

jornsky 4年前

cookie注意提交的格式

回复 1

Aa22 4年前

右键查看源代码。有一个admin.css的css文件,点击进去第一行提示:try ?11031 ,于是我在x.x.x.x/?11031 ,访问这个URL,就出现了源代码。这里他提示我说要bugku的cookie值要等于serialize “ctf.bugku.com” 这个字符串的值,也就是s:13:\"ctf.bugku.com\" ,burp抓包,在cookie位置加上 ;

回复 3

a0wors 4年前

cookie在bp位置放不对会出错啊

回复 0
华中飞荣2020 4年前

放在ACCEPT的下面

回复 0

onerm 4年前

关键还是找到提示

回复 0

我也想吃西瓜 4年前

if这里有个陷阱,要注意一下;然后就是反序列化的知识点了

回复 1

WriteUp

image
Aman

6 金币

评分(7)

解题动态

C071 攻破了该题 1天前
zhzuo 攻破了该题 1天前
燕双鹰 攻破了该题 2天前
灵梦归希 攻破了该题 2天前
青春小豆 攻破了该题 3天前
小心不会隐身 攻破了该题 5天前
142300 攻破了该题 5天前
ccckkklll 攻破了该题 5天前
diurnal 攻破了该题 5天前
雲边有棵面包树 攻破了该题 5天前
KDAtc 攻破了该题 6天前
pandarking 攻破了该题 6天前
dsdqh699 攻破了该题 7天前
zhangyou 攻破了该题 8天前
xiaocj2026 攻破了该题 8天前
galois 攻破了该题 9天前
lover 攻破了该题 9天前
19834403913 攻破了该题 10天前
自然zrr 攻破了该题 10天前
墨染层云 攻破了该题 11天前
问题反馈