[BSidesCF 2019]Kookie1

于 2024-08-09 22:04:30 发布
阅读量122 收藏
点赞数 1
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kw741951/article/details/141071494
版权

打开题目，看到

根据提示，账号：cookie。密码：monster。试一下登录，登陆成功

抓包看看信息

根据提示，

看一下返回包

账号要加username要改成admin，改一下试试

构造cookie

直接得到flag

flag{c55fece8-583c-48ed-95f8-447153842aeb}

worker..
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[BSidesCF 2019]Kookie1解题思路
xiyuanyue的博客
10-09 120
1、前端页面给出 登录账号、密码We found the account cookie / monster登录 成功。3、请求添加cookie信息，username 修改为admin，请求成功返回flag。
[BSidesCF 2019]Kookie1 ~~不会编程的崽
不会编程的崽的博客
02-07 581
简单的cookie登录
[BSidesCF 2019]Kookie
Sk1y的博客
07-30 225
知识点：cookie验证登录信息
BUUCTF Web [BSidesCF 2019]Kookie1 & [BSidesCF 2019]Futurella1
网安小趴菜
11-19 408
BUUCTF Web [BSidesCF 2019]Kookie1 & [BSidesCF 2019]Futurella1 wp
Buuctf (cookie)[BSidesCF 2019]Kookie 1
m0_64444909的博客
06-24 738
引入：cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据。跟服务器没啥关系，仅仅是浏览器实现的一种数据存储功能。 cookie由服务器生成，发送给浏览器，浏览器把cookie以KV形式存储到某个目录下的文本文件中，下一次请求同一网站时会把该cookie发送给服务器。添加cookie有两个方法：法一法二...
web buuctf [BSidesCF 2019]Kookie
weixin_44214568的博客
04-12 461
知识点：cookie cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据。跟服务器没啥关系，仅仅是浏览器实现的一种数据存储功能。 cookie由服务器生成，发送给浏览器，浏览器把cookie以KV形式存储到某个目录下的文本文件中，下一次请求同一网站时会把该cookie发送给服务器。 1.开题： 想复杂了--做了一堆工作，最后~ 2.提示：a.需要cookie b.以用户名admin登录 添加cookie:username=admin flag{67eb.
[BSidesCF 2019]Kookie 1
plant1234的博客
06-23 634
首先打开题目得到：提示用admin用户登录尝试弱口令发现，登录失败有发现说cookie，就尝试用cookie登录：f12编辑添加cookie重发包:Cookie:username=admin用admin登录成功 得到flag:
BUUCTF之[BSidesCF 2019]Kookie ------cookie注入
weixin_44632787的博客
06-28 349
BUUCTF之[BSidesCF 2019]Kookie ------cookie注入 题目
BUUCTF [BSidesCF 2019] Kookie
Senimo
12-11 369
BUUCTF [BSidesCF 2019] Kookie 考点：Cookie 启动环境： 一个登陆界面，提示需要用admin用户登陆，并且提示了cookie / monster 使用F12中Application添加Cookie：username=admin 刷新页面，得到flag：
[BSidesCF 2019]Kookie and [BSidesCF 2020]Cards
shinygod的博客
04-08 3820
知识点：cookie伪造 [BSidesCF 2019]Kookie 提示我们要以以admin身份登录，还告诉我们在cookie中，那答案呼之欲出。 在cookie中加入username=admin [BSidesCF 2020]Cards 做题目之前先了解一下21点的规则： 二十一点玩法规则和概率在二十一点游戏中，拥有最高点数的玩家获胜，其点数必须等于或低于21点；超过21点的玩家称为爆牌。 2点至10点的牌以牌面的点数来相加，J、Q、K 每张为10点。 A可记为1点或为11点，若玩家会因A而爆牌则
Kookie-开源
07-03
1. 食谱管理：Kookie的核心功能是食谱管理。用户可以创建、编辑和收藏各种食谱，包括菜品的名称、所需材料、制作步骤等详细信息。此外，它可能还支持上传图片，使得食谱更具视觉吸引力。用户可以按类别、口味或难度...
PHP会话操作之cookie用法分析
10-21
setcookie('key', '', time() - 1); ``` **有效期** 默认情况下，cookie是会话cookie，当浏览器关闭时就会被删除。若要设置生命周期，可以通过向`setcookie()`函数传递一个时间戳作为第三个参数，如： ```php ...
用JSP写的简单的cookie保存用户信息，可叠加
10-08
// 设置cookie的过期时间，单位为秒，-1表示会话结束时失效 cookie.setMaxAge(-1); response.addCookie(cookie); } %> if (request.getParameter("submit") != null) { String userName = request....
校园导航问题
08-05
#### 1. 问题背景与需求分析 在现代大学校园中，由于校园面积较大且建筑物众多，对于初次到访的客人来说，快速找到目的地是一个挑战。因此，开发一个校园导航系统显得尤为重要。本项目旨在通过编程实现一个基于迪杰...
【网络安全】本地文件包含及远程文件包含漏洞详解
goldfish8848的博客
08-05 912
开发人员将需要重复调用的函数写入一个文件，对该文件进行包含时产生的操作。这样编写代码能减少冗余，降低代码后期维护难度。保证网站整体风格统一：导航栏、底部footer栏等，把这些不会变的东西包含在一个文件中，可以保证整体效果的统一和代码量的减少。
【网络安全】探索AI 聊天机器人工作流程实现RCE
等风来
08-06 233
我发现了一个广泛使用的AI聊天机器人平台中的远程代码执行漏洞。该漏洞存在于聊天机器人的自定义工作流响应代码中，这些工作流允许开发人员通过创建定制的流程来扩展机器人的功能。
《密码编码学与网络安全原理与实践》第四章第六章第七章 对称加密体制
m0_57291352的博客
08-06 945
对称加密包括分组密码和流密码分组密码：信息被分块（block）进行加密和解密，连续的明文元素使用相同的密钥K来加密，密文C=c1c2…=EK(m1)EK(m2)…C =c_1c_2…=E_K(m_1)E_K(m_2)…C=c1​c2​…=EK​(m1​)EK​(m2​)…。分组密码可以看作是一个字符长度很大代换——如64比特或更多。大部分的分组对称密码都基于Feistel结构。可逆变换是必要条件。设计”安全”的密码算法不难,只要使用足够多的轮数就可以,但降低速度，因此所有问题就是平衡问题。流密码：流密码中按
Gartner发布2024年网络风险管理成熟度曲线：使网络安全战略与业务目标保持一致的概念、方法、流程和技术
最新发布
lurenjia404的博客
08-07 720
网络风险管理现在是高管和监管机构最关注的问题，它采用多种方法和技术来支持治理、风险管理和合规性。安全和风险管理领导者可以使用此技术成熟度曲线来评估解决方案并做出适当的采用决策。
蓝屏事件：网络安全的启示
m0_67187271的博客
08-04 1433
这次事件，源于美国电脑安全技术公司“众击”提供的一个带有“缺陷”的软件更新，它如同一颗隐形炸弹，在全球范围内引爆，导致近850万台设备遭遇故障，横跨航空、医疗、传媒等众多关键行业，甚至造成美国超过2.3万架次航班延误，其影响之广令人震惊。该事件突显了在快速迭代的软件更新周期中，充分的测试和评估的重要性。通过强化日志管理、质量管理、风险评估以及灾难恢复计划，结合冗余系统设计和自动化监控工具的应用，我们能够显著提高对类似大规模故障的预防能力和应对速度，为确保系统的稳定性和可靠性奠定坚实的基础。
java -jar -Dloader
03-14
1. `java`：这是 Java 运行时环境的命令，用于执行 Java 程序。 2. `-jar`：这是一个选项，用于指定要执行的 JAR 文件。 3. `-Dloader`：这是一个系统属性，用于指定类加载器。 通过使用 `java -jar -Dloader` 命令...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值