假的输入框,点login是没有用的,就和他提示的一样。
查看源码
一眼看到admin.css。所以我们就访问去看看。
给了源码,就是代码审计了。
很明显看出是个反序列化。
在PHP在线工具中找到序列化的ctf.bugku.com。然后提交payload。
这里值得一提的是我在提交的时候直接忽视了这一句,
$cookie = $_COOKIE['BUGKU'];
就一直在提交 s:13:"ctf.bugku.com"
就很烦。以后提醒做题还是把题目看清楚。眼瞎石锤了
最后提一句:现在hackerbar不能用了,这个插件据说要花钱了,白嫖怪很不开心。问问有人知道怎么弄吗?现在做题老是要用BP