Bugku cookie欺骗

霸气de小男生 提交于 2019-12-05 01:13:53

 

 

莫名其妙的一段。。。。解码试试。。。

解不出来

抓包试试

无果。。。

观察url,发现有一个文件检索,然后=了一串代码,有.base64,试试

 

 

解出来是kes.txt。。。

试试index.php

什么都没有。。。Base64加密的index.php试试

也什么都没用。。。。

观察到url中还有一个line参数,尝试赋值

 

 

似乎是源码的首段,试试赋值其他数字

逐步得到源码

 

 

分析源码,发现如果存在cookie[‘margin’]并且等于margin就让一个参数等于keys.php

不多说直接试试

我们同样的base64编码keys.php然后加一个cookie

 

 

刷新

没东西。。。。查看源码和抓包发现flag

 

 

 

 

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!