bugku ctf flag.php (点了login咋没反应)

最新推荐文章于 2024-11-14 22:22:24 发布

就是217

最新推荐文章于 2024-11-14 22:22:24 发布

阅读量898

点赞数 1

CC 4.0 BY-SA版权

分类专栏： bugku ctf 文章标签：代码审计

本文链接：https://blog.youkuaiyun.com/qq_42777804/article/details/98321432

本文介绍了在Bugku CTF中遇到的一个挑战，通过源码审计发现提示，利用验证代码的特性，当提交的Cookie值为空字符串时可以获取到flag。使用Burp Suite抓包并修改Cookie，成功揭示隐藏的flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

打开之后

提示 hint那么访问他

是源码

<?php 
error_reporting(0); 
include_once("flag.php"); 
$cookie = $_COOKIE['ISecer']; 
if(isset($_GET['hint'])){ 
    show_source(__FILE__); 
} 
elseif (unserialize($cookie) === "$KEY") 
{    
    echo "$flag"; 
} 
else { 
?> 
<html> 
<head> 
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> 
<title>Login</title> 
<link rel="stylesheet" href="admin.css" type="text/css"> 
</head> 
<body> 
<br> 
<div class="