系统安全 Cookie

一、题目描述

Cookie 可以翻译为“小甜品，小饼干” ，Cookie 在网络系统中几乎无处不在，当我们浏览以前访问过的网站时，网页中可能会出现 ：你好 XXX，这会让我们感觉很亲切，就好像吃了一个小甜品一样。这其实是通过访问主机中的一个文件来实现的，这个文件就是 Cookie。在 Internet 中，Cookie 实际上是指小量信息，是由 Web 服务器创建的，将信息存储在用户计算机上的文件。一般网络用户习惯用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 Session 跟踪而存储在用户本地终端上的数据，而这些数据通常会经过加密处理。

提示：找到靶机的登录界面，分析里面的Cookie信息以及请求和相应的头部信息

二、解决方法

在浏览器输入靶机网址

点击中间的网址

随便输个用户名密码试一试

查看一下网页源码

用户名和密码就在源码里，，，再次登录，登陆成功

查看请求和相应的头部信息

好像什么都没有，，
安装一个插件Cookie-Editor


修改Value值为1，保存

再次login，查看请求和相应的头部信息

得到flag√