一、题目描述
Cookie 可以翻译为“小甜品,小饼干” ,Cookie 在网络系统中几乎无处不在,当我们浏览以前访问过的网站时,网页中可能会出现 :你好 XXX,这会让我们感觉很亲切,就好像吃了一个小甜品一样。这其实是通过访问主机中的一个文件来实现的,这个文件就是 Cookie。在 Internet 中,Cookie 实际上是指小量信息,是由 Web 服务器创建的,将信息存储在用户计算机上的文件。一般网络用户习惯用其复数形式 Cookies,指某些网站为了辨别用户身份、进行 Session 跟踪而存储在用户本地终端上的数据,而这些数据通常会经过加密处理。
提示:找到靶机的登录界面,分析里面的Cookie信息以及请求和相应的头部信息
二、解决方法
在浏览器输入靶机网址
点击中间的网址
随便输个用户名密码试一试
查看一下网页源码
用户名和密码就在源码里,,,再次登录,登陆成功
查看请求和相应的头部信息
好像什么都没有,,
安装一个插件Cookie-Editor
修改Value值为1,保存
再次login,查看请求和相应的头部信息
得到flag√