bugku | flagphp

最新推荐文章于 2023-05-20 17:43:56 发布

diemaoye6838

最新推荐文章于 2023-05-20 17:43:56 发布

阅读量266

点赞数

文章标签： php

原文链接：http://www.cnblogs.com/chrysanthemum/p/11569086.html

版权

1.开脑洞

http://123.206.87.240:8002/flagphp/?hint=1

2.读源码得到条件是要求反序列化后的‘ISecer’的值等于$KEY

<?php
    error_reporting(0);
    include_once("flag.php");
    $cookie = $_COOKIE['ISecer'];
    if(isset($_GET['hint']))
    {
        show_source(__FILE__);
    }
    elseif (unserialize($cookie) === "$KEY")
    {   
        echo "$flag";
    }
    else 
    {
        ?>

            <html>
            <head>
            <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
            <title>Login</title>
            <link rel="stylesheet" href="admin.css" type="text/css">
            </head>
            <body>
            <br>
            <div class="container" align="center">
              <form method="POST" action="#">
                <p><input name="user" type="text" placeholder="Username"></p>
                <p><input name="password" type="password" placeholder="Password"></p>
                <p><input value="Login" type="button"/></p>
              </form>
            </div>
            </body>
            </html>

        <?php
    }
    $KEY='ISecer:www.isecer.com';
?>

3.这里的$KEY其实是空的（它在后方定义），这里一直坑，一开始一直用NULL来反序列化，谁知道是“”Orz ,岂可休啊

转载于:https://www.cnblogs.com/chrysanthemum/p/11569086.html

diemaoye6838

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
bugku | flagphp

1.开脑洞http://123.206.87.240:8002/flagphp/?hint=12.读源码得到条件是要求反序列化后的‘ISecer’的值等于$KEY<?php error_reporting(0); include_once("flag.php"); $cookie = $_COOKIE['ISecer']; i...
复制链接

扫一扫