zoukankan      html  css  js  c++  java
  • Bugku-flag.php

    关于这道题,没有提示的话是做不了的

    提示:hint,那么去试试在url里传个hint

    http://123.206.87.240:8002/flagphp/?hint=0

    显示同一网页上的源码:

    <?php 
    error_reporting(0); 
    include_once("flag.php"); 
    $cookie = $_COOKIE['ISecer']; 
    if(isset($_GET['hint'])){ 
        show_source(__FILE__); 
    } 
    elseif (unserialize($cookie) === "$KEY") 
    {    
        echo "$flag"; 
    } 
    else { 
    ?> 
    <html> 
    <head> 
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> 
    <title>Login</title> 
    <link rel="stylesheet" href="admin.css" type="text/css"> 
    </head> 
    <body> 
    <br> 
    <div class="container" align="center"> 
      <form method="POST" action="#"> 
        <p><input name="user" type="text" placeholder="Username"></p> 
        <p><input name="password" type="password" placeholder="Password"></p> 
        <p><input value="Login" type="button"/></p> 
      </form> 
    </div> 
    </body> 
    </html> 
    
    <?php 
    } 
    $KEY='ISecer:www.isecer.com'; 
    ?> 

    粗略一看应该是要将最后的key反序列化,然后传参,之后就打印同一目录下面的flag.php文件里面定义的flag

    拿去反序列化传参,发现不行,再仔细代码审计,下面的key是用来迷惑你的,两个定义不会影响

    那么

    $cookie = $_COOKIE['ISecer']; 

    是什么意思呢?大概意思是将cookie里定义的‘ISecer’的值给cookie,但是前面他没赋值,那么就是空了

    再拿去序列化:

    burp抓包传参,拿到flag(这里用hackbar行不通):

    [Sign]做不出ctf题的时候很痛苦,你只能眼睁睁看着其他人领先你
  • 相关阅读:
    Mac上安装使用Nginx
    突然想到了王自如
    sqls
    spring利用后置处理器初始化bean属性
    replace的用法
    Redis使用记录
    netty handlers模式
    webmagic 下载页面
    webmagic 初始化 startRequests
    Singleton模式
  • 原文地址:https://www.cnblogs.com/echoDetected/p/12393031.html
Copyright © 2011-2022 走看看