[BSidesCF 2019]Kookie

最新推荐文章于 2024-09-11 22:12:48 发布
最新推荐文章于 2024-09-11 22:12:48 发布
阅读量246 收藏
点赞数
分类专栏： CTF刷题记录
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/RABCDXB/article/details/119257337
版权

cookie 登录验证 网络安全 抓包 flag
关键词由CSDN通过智能技术生成

[BSidesCF 2019]Kookie

知识点：cookie验证登录信息

解题过程

在这里插入图片描述题目提示会用到cookie验证登录信息
随便填写，然后抓包，修改cookie:uesrname=admin，即可得到flag。
![在这里插入图片描述](https://img-blog.csdnimg.cn/5df6d373a3cd4618b53ac6b03af72be6.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1JBQkNEWEI=,size_16,color_FFFFFF,t_70

Sk1y
关注
专栏目录
BUUCTF__web题解合集（十二）
风过江南乱的博客
10-14 906
1、[BSidesCF 2019]Kookie 2、[CISCN2019 华北赛区 Day1 Web5]CyberPunk 3、[RCTF2015]EasySQL 4、[Zer0pts2020]Can you guess it? 5、[HITCON 2017]SSRFme
[BSidesCF 2019]Kookie 1
plant1234的博客
06-23 695
首先打开题目得到：提示用admin用户登录尝试弱口令发现，登录失败有发现说cookie，就尝试用cookie登录：f12编辑添加cookie重发包:Cookie:username=admin用admin登录成功 得到flag:
[BSidesCF 2019]Kookie1
最新发布
zhi741的博客
09-11 374
在这里我找到了flag值，flag{e1339da7-14cd-419d-b932-768aa58ab2d8} 游戏结束，然后对输入的有一点疑惑，于是尝试了一下将“username=admin&password=123”这行给删掉再次发出请求，也找到了flag值，于是判断GET请求中对username和password中输入的值不重要，可以更加确定的是考的是Cookie请求传参为username=admin 有兴趣的话可以尝试一下monster。伪造后发下是404，可以能是出题人的一种陷阱。
Buuctf (cookie)[BSidesCF 2019]Kookie 1
m0_64444909的博客
06-24 846
引入：cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据。跟服务器没啥关系，仅仅是浏览器实现的一种数据存储功能。 cookie由服务器生成，发送给浏览器，浏览器把cookie以KV形式存储到某个目录下的文本文件中，下一次请求同一网站时会把该cookie发送给服务器。添加cookie有两个方法：法一法二...
Kookie-开源
07-03
《Kookie：开源食谱与购物清单管理工具详解》 Kookie是一款开源的软件，专为帮助用户管理和组织他们的食谱以及购物清单而设计。在信息化时代，生活节奏快速，饮食规划变得越来越重要，Kookie的出现正是为了满足这一...
PHP会话操作之cookie用法分析
10-21
Cookie允许服务器端脚本在客户端浏览器存储数据，并且可以在后续请求中携带这些数据，从而实现用户会话的持久化。 **定义与工作原理** Cookie是由服务器端生成并发送到客户端浏览器的一小段文本信息。...
用JSP写的简单的cookie保存用户信息，可叠加
10-08
在本文中，我们将深入探讨如何使用Java Server Pages (JSP) 实现一个简单的cookie机制，以便在用户浏览器中保存信息并实现信息叠加。Cookie是一种在客户端存储数据的小型文本文件，通常用于跟踪用户状态和设置，例如...
用户密码和cookie，session、token还有AKSK
qq_35789269的博客
09-22 1059
背景：认证、授权、鉴权和权限控制： https://segmentfault.com/a/1190000013258488 认证、授权、鉴权和权限控制 | 滩之南 单点登录的通用架构实现 | 滩之南 https://segmentfault.com/a/1190000013010835 基于JWT的token身份认证方案 - 开拖拉机的蜡笔小新 - 博客园 用户名密码 用户输入账号、密码提交给服务端认证 存在一个问题，万一被泄漏了，就只能改密码或者用户名了，而且还必须销户。那么我们很自然得.
[BSidesCF 2019]Kookie1 ~~不会编程的崽
不会编程的崽的博客
02-07 628
简单的cookie登录
BUUCTF：[BSidesCF 2019]Kookie
末初的CSDN博客
03-30 2107
BUUCTF：[BSidesCF 2019]Kookie 提示我们使用admin账户登录，并且存在cookie/monster两个账户？ 抓包添加Cookie: username=admin即可得到flag
[BSidesCF 2019]Kookie1解题思路
qq_63940076的博客
11-29 438
显示是以admin"\**\order\**\by\**\3#的身份登录的，也就是我们输入的username。给出的题目提示是要以admin的身份登录，那就先用admin的弱口令和SQL注入来测试。试了几个常见弱口令，发现都不行，然后我又试了万能注入payload。题目要求以admin登录，那就将username改成admin。看到登录框，我的第一反应肯定是弱口令和SQL注入。GET传参，但是在url里面没有发现末尾的#号。这是一道简单的cookie题。打开靶场，显示的是一个登录框。
buu-[BSidesCF 2019]Kookie
qq_53271625的博客
08-13 202
buu-[BSidesCF 2019]Kookie 根据提示以及题目名字的提示，盲猜是要在cookie上设置用户为admin，先随便输入，再抓包，直接在hackbar里改cookie也可以 尝试输入 username=admin&password=123 显示后半部分多余出来，删除查看回显 username=admin 得到flag ...
[BSidesCF 2019]Kookie and [BSidesCF 2020]Cards
shinygod的博客
04-08 3872
知识点：cookie伪造 [BSidesCF 2019]Kookie 提示我们要以以admin身份登录，还告诉我们在cookie中，那答案呼之欲出。 在cookie中加入username=admin [BSidesCF 2020]Cards 做题目之前先了解一下21点的规则： 二十一点玩法规则和概率在二十一点游戏中，拥有最高点数的玩家获胜，其点数必须等于或低于21点；超过21点的玩家称为爆牌。 2点至10点的牌以牌面的点数来相加，J、Q、K 每张为10点。 A可记为1点或为11点，若玩家会因A而爆牌则
BUUCTF [BSidesCF 2019] Kookie
Senimo
12-11 411
BUUCTF [BSidesCF 2019] Kookie 考点：Cookie 启动环境： 一个登陆界面，提示需要用admin用户登陆，并且提示了cookie / monster 使用F12中Application添加Cookie：username=admin 刷新页面，得到flag：
[BSidesCF 2019] web题-Kookie
BROTHERYY的博客
12-31 209
开题以后是这样的一个界面，提示说找到了两个账户一个是cookie和monster。 flag:flag{d3a403f9-9627-428d-8dbd-01b5ef49148a}
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值