BugkuCTF(flag.php)

点开发现login根本没用，抓包发现是get请求POST请求要比get安全，大部分涉密数据都用POST请求,如下图： 既然是get请求了，常见套路就是传递参数，正好有提示hint，构造URL如图，获取源码 阅读代码发现，如果get参数为hint，给你展示源码，否则反序列化的$cookie=$KEY时给你flag，再否则还是那个登录页面，仔细看你就会发现下边的$KEY的值是迷惑你的，卵用没得，上边代

>>阅读原文<<