新BugKu-web篇-web35

web35

首先查看网页源码

这里点击进去看看，点进去发现

这有一段注释，我是试了好多方法才又返回头来看到了这个注释，果然做题还是需要细心一点的，那我们按照提示进行提示

发现了一段代码，代码如下

<?php
error_reporting(0);
$KEY='ctf.bugku.com';  // 这里说明了变量key的值
include_once("flag.php"); 
$cookie = $_COOKIE['BUGKU']; // 这里说明了cookie的参数
if(isset($_GET['11964'])){ // 这里是进入该页面的条件
    show_source(__FILE__);
}
elseif (unserialize($cookie) === "$KEY") // 如果反序列化cooike的值等于key的值
{   
    echo "$flag"; // 返回flag
}
else {
?>

所以先序列化key的值

这里有一个自己踩过的坑，序列化是分为有类和无类的，两者的结果不一样，需要通过代码中有没有class来判断
接下来，构造payload

得到flag
参考链接

http://535yx.cn/index.php/archives/260/

注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正