BugKu _web35

假的输入框，点login是没有用的，就和他提示的一样。

查看源码

 一眼看到admin.css。所以我们就访问去看看。

给了源码，就是代码审计了。

很明显看出是个反序列化。

在PHP在线工具中找到序列化的ctf.bugku.com。然后提交payload。

 这里值得一提的是我在提交的时候直接忽视了这一句，

$cookie = $_COOKIE['BUGKU']; 

就一直在提交  s:13:"ctf.bugku.com"

就很烦。以后提醒做题还是把题目看清楚。眼瞎石锤了

 

 

最后提一句：现在hackerbar不能用了，这个插件据说要花钱了，白嫖怪很不开心。问问有人知道怎么弄吗？现在做题老是要用BP