Bugku CTF Writeup:点login咋没反应(PHP反序列化Cookie绕过)

发布时间:2026/10/31 2:47:38
Bugku CTF Writeup:点login咋没反应(PHP反序列化Cookie绕过) Bugku __ 点login咋没反应一、打开网页 ovo二、寻找漏洞三、代码审计四、bp发送cookieBugku __ 点login咋没反应题目作者: [ 硝基苯爸爸](https://ctf.bugku.com/user/info/id/2.html)题目描述:点了login咋没反应一、打开网页 ovo账号密码我直接试一下万能密码啥也没有任何只看F12吧二、寻找漏洞有一个admin.css很可以上面写了试试8627那就试一下Login三、代码审计是一个php代码我读不好问一下ai吧也就是让cookie反序列后KEY就能出现flag了呗反序列化’ctf.bugku.com’好吧ai直接给我了记住这个14四、bp发送cookie然后就去bp里输入Cookie:BUGKUs:14:“ctf.bugku.com”;结果什么都没有得到我以为是我的端口出了问题试了半天还是什么都没有没找了看看wp吧然后我看到别人的是“13”我看了deepseek给我的步骤结果…这分明是13个字符…要构造的是Cookie:BUGKUs:13:“ctf.bugku.com”;拿到flag了

关于本文作者

来自尧图内容编辑团队

尧图内容编辑团队 内容团队

尧图内容编辑团队

本文由尧图网络内容编辑团队执笔。团队由资深项目经理、前端工程师与设计师组成,所有内容均来自亲手交付的真实项目,先讲清问题、再给出可落地的解法。尧图深耕北京网站建设十年,服务过京华建材集团、智造科技等各行业客户,把一线经验沉淀为可复用的行业观察。

  • 十年建站经验,覆盖建材、制造、服务、文创等
  • 项目经理把关选题与事实准确性
  • 工程师与设计师联合撰写专业细节
  • 统一编辑规范,保证文风与排版一致
  • 每月复盘转化数据,迭代选题方向

延伸阅读

相关资讯与近期热门内容

深度阅读推荐

建站决策前值得细读的三篇

网站改版的5个关键决策
2024-08-12

网站改版的5个关键决策

什么时候该改版、改到什么程度、如何避免流量掉光,京华建材集团改版复盘给出答案。

获取专属建站方案

看完文章,把您的行业与预算告诉我们,免费获取一份量身定制的官网建设方案与报价。

立即免费咨询