[watevrCTF-2019]Cookie Store

于 2022-07-25 21:55:04 发布
阅读量181 收藏
点赞数
分类专栏： CTF 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62905261/article/details/125984173
版权

[watevrCTF-2019]Cookie Store

自己有50，最便宜的1，其次是10，最贵的100买不起，点击前两个buy按钮会扣相应的钱，这道题应该是要买最贵的那个

bp抓包，找到最贵的，点击buy，发现了一堆base64加密字符串

解密一下得到：

然后按照他这个格式，自己修改money为100，然后base64加密

 

扔到bp中，代替base64加密字符串的位置，放包，返回页面发现最贵的cookie已经为我们买好，作为礼品并赠送了我们flag：

一夜至秋.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Salmon-cookie-store
04-30
鲑鱼饼干店这是有关Salmon Cookie Store公司的网页，第二页是每个餐馆每小时跟踪cookie的页面。建于HTML CSS JavaScript目的展示美味的三文鱼饼干。 在委托有用的网页时练习使用对象，数组和方法。作者克里斯·埃...
flask-session-cookie-manager
01-29
标题“flask-session-cookie-manager”指的是一个Python应用，它专门针对Flask框架，用于管理和操作session cookie。在Web开发中，session cookie是服务器用来跟踪用户状态的一种方式，特别是在无状态的HTTP协议上...
2020/7/27 - [watevrCTF-2019]Cookie Store - 伪造cookie
抒情诗
07-27 1074
一开始还以为这是一个很难的题目，没想到就是一个简单的COOkIe伪造。 1.伪造cookie 根据他的题目提示，这可能是一道伪造cookie的题，所以先用burpsuIte进行抓包。 买这个一块钱的先试一下，结果： 很明显看到了我们剩余的钱数是50，改成500，再把post的数据id=0改为id=2用来买我们的3号商品flag。 2.获得flag forward之后有如下内容： 很明显session是一个base64，直接解码后获得flag ...
js-cookie.js
03-31
js_cookie源码下载，js-cookie用于操作cookie，笔者是因为一开始不会弄，后来会整下来了，鉴于自身经历，故将其分享出来。
tiny-cookie:一个用于浏览器的小型 cookie 操作插件
05-31
一个用于浏览器的小型 cookie 操作插件。 从1.x升级到2.x ：您可以检查 如果您使用过 tiny-cookie，那么您可能会对感兴趣，这是一个专注于 Web 开发的函数集合。 安装 新产品管理： npm install tiny-cookie 用法...
tough-cookie-web-storage-store:基于Web存储API（localStorage和sessionStorage）的硬cookie库的cookie存储
05-25
WebStorageCookieStore 基于Web存储...import WebStorageCookieStore from 'tough-cookie-web-storage-store' ;let store = new WebStorageCookieStore ( localStorage ) ;let cookieJar = new CookieJar ( store ) ;
[WP/BUU/CTF]Cookie Store 题解
車鈊的博客
07-31 448
简单题，涉及Cookie的使用方法 存储-Cookie-session-值 base64解码 eyJtb25leSI6IDUwLCAiaGlzdG9yeSI6IFtdfQ== // 解码 {"money": 50, "history": []} 后台通过base64存储用户信息，是及其危险的，可以伪造数据 {"money": 100, "history": []} // 编码 eyJtb25leSI6IDEwMCwgImhpc3RvcnkiOiBbXX0= 替换Value，刷新，购买flag即可 ..
BUUCTF之[watevrCTF-2019]Cookie Store
weixin_44632787的博客
07-30 345
BUUCTF之[watevrCTF-2019]Cookie Store 打开挑战页面发现它说你初始基金是50，但是购买flag需要100 然后参考源码和访问robots.txt都没有发现什么重要的信息，所以就用BurpSuite抓包试试看… 一开始是以为在id里面试试注入的，但是随便输入一些信息都没有看到什么可疑的，但是后来注意到cookie那里有个很像base64的加密，所以解密试试看有什么东西 结果发现！！！ 所以payload： eyJtb25leSI6IDEwMCwgImhpc3Rvcnki
[watevrCTF-2019]Cookie Store cookie
shannidawang的博客
09-17 178
直接购买flag 然后抓包 解码 我们把钱改大一点 解码session
【干货1】CTF 各类资源大整合
Terminal Cloud
06-26 1万+
———————————————CTF—————-—————————————— ********************************国内篇******************************** 如何开始你的CTF比赛之旅 http://www.freebuf.com/articles/others-articles/36927.html http://blo
CTF web总结
热门推荐
giantbranch的专栏
04-09 7万+
欢迎光顾我的新博客：https://www.giantbranch.cn 本文链接：http://blog.csdn.net/u012763794/article/details/50959166 本文根据自己的做题经验及各大练习平台不断更新，若我最近懒了，没怎么更新，请在下面提醒我或鼓励我 仅作为自己的笔记及刚入门的童鞋，大牛勿喷 基础篇   1.直接查看源代码   http:/...
[watevrctf-2019]cookie store
最新发布
04-06
"watevrctf-2019"是一个CTF（Capture The Flag）比赛，"cookie store"是其中一道题目，可能涉及到有关cookie的存储和使用。具体内容需要参与者进入比赛中进行解答。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值