Bugku CTF Writeup:点login咋没反应(PHP反序列化Cookie绕过)

📅 2026/8/19 8:25:02
Bugku CTF Writeup:点login咋没反应(PHP反序列化Cookie绕过)
Bugku __ 点login咋没反应一、打开网页 ovo二、寻找漏洞三、代码审计四、bp发送cookieBugku __ 点login咋没反应题目作者: [ 硝基苯爸爸](https://ctf.bugku.com/user/info/id/2.html)题目描述:点了login咋没反应一、打开网页 ovo账号密码我直接试一下万能密码啥也没有任何只看F12吧二、寻找漏洞有一个admin.css很可以上面写了试试8627那就试一下Login三、代码审计是一个php代码我读不好问一下ai吧也就是让cookie反序列后KEY就能出现flag了呗反序列化’ctf.bugku.com’好吧ai直接给我了记住这个14四、bp发送cookie然后就去bp里输入Cookie:BUGKUs:14:“ctf.bugku.com”;结果什么都没有得到我以为是我的端口出了问题试了半天还是什么都没有没找了看看wp吧然后我看到别人的是“13”我看了deepseek给我的步骤结果…这分明是13个字符…要构造的是Cookie:BUGKUs:13:“ctf.bugku.com”;拿到flag了