【攻防世界】cookie

最新推荐文章于 2024-04-18 06:00:00 发布
最新推荐文章于 2024-04-18 06:00:00 发布
阅读量129 收藏
点赞数
分类专栏： 【攻防世界】CTF题库系统学习 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Bing_Geng/article/details/134385871
版权

【攻防世界】cookie


难度：1
方向：Web
题目描述:X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’

题目界面

在这里插入图片描述

本人思路

根据题目描述和界面提示，突破点应该在查看cookie中，下面是查看cookie界面
在这里插入图片描述

在这里我们根据提示发现了一个cookie.php，所以猜测在地址栏后面添加cookie.php 试试，结果如下；根据显示的界面提示，让我们去看http的响应，则我们打开http响应查看，首先我看到的响应源代码是不是隐藏了，发现没有，就去看响应头，结果在响应头上找到了flag
在这里插入图片描述

题目总结

在难度为1的题目的CTF中，更多的是让学习着了解一些基本知识，比如怎么查看源代码，怎么查看cookie以及主页文件名等等，对于零基础的人来说，这些基础题是宝贵的，相信在坚持下，一定可以登顶！加油朋友们

Bing_Geng
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界 web cookie
Kni9hT's Blog
02-27 1714
终于用上Burp了，web题不可缺少之利器！ 我们启用kali来做这一题。直接打开网址，如下图所示： 在URL后面加上/cookie.php，如下图所示： 给的提示是"See the http response" 上Burp suite进行抓包。 注意在抓包前要对浏览器进行如下设置（具体的Burp suite使用方法自行百度） 打开burp suite，浏览器访问~/cookie.php,...
XCTF攻防世界web.doc
09-19
【XCTF攻防世界Web WriteUp】 在网络安全竞赛中，CTF（Capture The Flag）是一种常见的形式，其中“XCTF攻防世界”是一个专注于Web安全的平台，旨在帮助参与者提升网络安全技能，特别是Web应用的安全防御和攻击能力...
攻防世界 cookie
zhongjl666的博客
09-30 941
攻防世界 cookie
攻防世界(WEB) Cookie
qq_54929891的博客
08-23 2237
在打开这个题目的时候我查询了一下cookie是什么，英文单词是夹心饼干的意思 https://www.cnblogs.com/harrell/p/6697033.html 简单来说就是一个记事本，记录着你喜欢浏览的网页等 打开题目并且习惯性F12 没有发现什么有价值的信息，想到这个题目提示是cookie，并且cookie是在http传输中的，因此用BurpSuite抓包试一下 发现cookie那里提示我们去往/cookie.php下看一看 根据提示叫我们去看一下http响应，在.
Cookie 攻防世界
天天学安全专属博客
04-07 4183
Cookie 攻防世界
cookie注入中转
05-18
在网络安全领域，"Cookie注入中转"是一种常见的攻击手段，主要针对Web应用程序的安全漏洞进行利用。本文将深入探讨这一主题，解析其原理...网络安全是个持续的斗争，只有不断提高警惕，才能在这个数字世界中安然无恙。
BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip
12-07
这类题目通常涉及到真实世界的安全漏洞，让参与者能够学习如何发现、利用和修复这些漏洞。 【标签】"AWD CTF BUGKU 排位赛" 这些标签提供了更多关于内容的信息。"AWD CTF"指的是攻防模式的CTF比赛，这种比赛模式中...
jimmy留言簿
04-02
【标题】"jimmy留言簿" 是一个用于创建本地网站的应用程序，它不仅提供了基本的留言...通过这个工具，无论是初学者还是经验丰富的开发者，都能从中受益，提高自己在真实世界网络环境中防范和应对Cookie相关攻击的能力。
六、攻防世界-cookie
pcmbyn的博客
03-21 1417
上的 Cookie。在这个文件夹里每一个文件都是一个由“名/值”对组成的文本文件,另外还有一个文件保存有所有对应的 Web 站点的信息。在这里的每个 Cookie 文件都是一个简单而又普通的文本文件。透过文件名, 就可以看到是哪个 Web 站点在机器上放置了Cookie(当然站点信息在文件里也有保存)。所谓“cookie”数据是指某些网站为了辨别用户身份，储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息。, 然后以 Cookie 文件的形式保存在每个用户的机器上。
攻防世界之cookie（web简单）
my_name_is_sy的博客
05-26 298
攻防世界的简单区web题，按f12，查看消息头，就可以了
攻防世界——cookie以及PHP2
e111111111128的博客
07-22 351
打开题目，发现题目与cookie有关方法一（1）使用bp抓包，发现存在cookie.php文件，在bp里访问cookie.php，得到答案;（2）在网站上访问cookie.php， 在网络中查找响应头，得到答案。方法二编写Python脚本，脚本与前面baby_web写法相同。print("存在flag：" + flag)else:print("未找到flag")
cookie 攻防世界详细版
qq_60905276的博客
09-10 338
首先这题对于我这样的初学者来说有点崩溃，就算查攻略也是颇为麻烦。 1.下载Java.jdk-8u301-windows-x64 Java官网有， 不过呢，要注意安装的路径，要不然只能和我一样选择重装一次。 2.配置Java环境 这个也是有点麻烦，控制面板-系统-高级系统设置 然后就是配环境变量， 用户变量 JAVA_HOME接Java.jdk的安装路径 系统变量 Path接2遍Java.jdk的安装路径 3.局域网设置 首先是浏览器的设置里找到网络设置 火狐的是这样的 ...
攻防世界-Web-新手-cookie
weixin_45653478的博客
03-11 230
当客户端再次发送同类请求（即资源路径和域名相同的请求）时，它会在请求中携带这些保存在本地的Cookie数据。此外，网站还可以利用Cookie记住用户的单次访问（使用会话Cookie）或多次访问（使用永久Cookie），并保存用户的设置，如计算机或移动设备的语言、字体大小和其他浏览偏好。同时，Cookie是同步的，不能从Web worker进行访问，且其存储的数据量有限，一般仅限于字符串形式，并受到个数和大小的限制。在进行页面Cookie操作时，建议尽量保持Cookie的个数小于20个，总大小小于4KB。
攻防世界—cookie
小缪的博客
06-10 354
知识点：cookie。
攻防世界——cookie
2201_75626311的博客
07-22 120
法一：使用BP抓包，发现look-here=cookie.php,访问cookie.php,得到flag。print("存在flag" + flag)print("未找到flag")法二：编写python脚本。打开题目场景界面如下。
CTF-WEB篇 攻防世界题目实战解析cookie
最新发布
2301_76565920的博客
04-18 912
题目：cookie 难度：1
攻防世界-WEB：cookie
wlw1275178332的博客
03-08 355
cookie:指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)。 直接对网页进行抓包 能看见提示查看cookie.php 在URL后加上/cookie.php访问 再次给了我们提示：查看http响应 对网页再次抓包，这次加上Response to this request Do intercept下Response to this request功能可用于对服务端发送过来的信息做修改来欺骗浏览器。
攻防世界cookie
07-29
回答: 在攻防世界中，"cookie"是指某些网站为了辨别用户身份、进行Session跟踪而储存在用户本地终端上的数据。它通常是以文本文件的形式保存在用户的机器上，可以通过浏览器访问硬盘上的Cookie文件夹来查看。每个Cookie文件都是一个由“名/值”对组成的文本文件，其中包含了网站的信息和用户的身份识别信息。Cookie数据可以包括用户名、密码、注册账户、手机号等个人信息。\[1\]\[2\]\[3\] #### 引用[.reference_title] - *1* *2* [六、攻防世界-cookie](https://blog.csdn.net/pcmbyn/article/details/129690805)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v4^insert_chatgpt"}} ] [.reference_item] - *3* [ctf-攻防世界-web：cookie](https://blog.csdn.net/m0_62619559/article/details/121089684)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v4^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值