Bugku-cookie欺骗

首页是一串乱码，但是可以从URL看出最后的$file参数的值是base64加密的

解密之后得到加密的参数是key.txt，$line的参数什么都没有，作用是显示文件中对应的行的内容，如果是1就显示1行，由此我们编写脚本跑出index.php中对应的内容，脚本代码如下：

#!coding:utf-8
import requests
s = requests.session()

for i in range(20):
    url = 'http://123.206.87.240:8002/web11/index.php?line=%s&filename=aW5kZXgucGhw'%i
    get = s.get(url)
    text = get.text
    print text

脚本跑出的index.php内容如下，我对代码写了一些简单的注释：

通过上面的代码我们可以看到，flag应该在keys.php这个文件中，如果filename=keys.php,并且cookie的值为 margin=margin，就会打印出flag，这里的filename的值需要base64加密，于是我们构造payload如下：

成功拿到flag。。。

http://www.oniont.cn/index.php/archives/88.html