CTF系列——反序列化漏洞

题目

ctf2

找flag

找到题目之后要看源码！！！

<?php
error_reporting(0);
include_once("flag.php");
$cookie = $_COOKIE['ISecer'];
if(isset($_GET['hint'])){
    show_source(__FILE__);
}
elseif (unserialize($cookie) === "$KEY")
{   
    echo "$flag";
}
else {
?>

源码的意思是要get hint才能显示下面的东西，所以我们在原始题目页面的url后面输入hint

题目的意思是 如果反序列化cookie后和KEY的值相等即出现flag，KEY在题目中应该是0，所以只需要将cookie反序列化后=0即可；
cookie=s:0:"";添加到cookies里面

重新刷新页面，flag就出来了！！！