bugku-cookies

一串代码，试过各种解码方式，都没用

这串代码有点像base64，解码得到keys.txt，但代替代码后页面没有信息

那么这串代码可能是某种固定格式，尝试使用其他文件名代替，flag.php，index.php的base64代码依次尝试

 

 

 但都没获得有用的信息

这时注意到有个line，查找一下

line表示当前文件的行数,后面什么数字都没有，显然无法出现文件

 

依次进行，可以得到如下代码。

error_reporting(0);
$file=base64_decode(isset($_GET['filename'])?$_GET['filename']:"");
$line=isset($_GET['line'])?intval($_GET['line']):0;
if($file=='') header("location:index.php?line=&filename=a2V5cy50eHQ=");
$file_list = array(
'0' =>'keys.txt',
'1' =>'index.php',
);

if(isset($_COOKIE['margin']) && $_COOKIE['margin']=='margin'){
$file_list[2]='keys.php';
}

if(in_array($file, $file_list)){
$fa = file($file);
echo $fa[$line];
}
?>

 中间有一行

$_COOKIE['margin']=='margin'

联想到提示

 就是要伪造一个cookie出来

但注意，写入时keys.txt的编码要改为keys.php，即a2V5cy5waHA=

有两种方法写入cookie

1.用HackBar

输入网址后，选择cookies直接输入margin=margin

在源页面就可以看到flag

2.用BurpSuite