CTF学习第四站——CTF技能树Web前置技能HTTP协议之Cookie

已于 2023-10-02 01:14:47 修改
阅读量89 收藏
点赞数
文章标签： 学习
于 2023-10-02 00:44:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41174589/article/details/133472940
版权

题目：

由题意得，只有admin可以取得flag，那么我们应该让他认为我们就是admin

操作如下

1.打开代理，利用burp抓包，发送到repeater，略

2.我们可以看到在第八条有一句Cookie：admin=0

3.通过粗浅的编程知识可知0为False，1为True，我们将其改为1后发送可在响应框中得到flag

4.提交Flag

_FaLan
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
2021CTF工业信息安全技能大赛(杭州站)
08-02
【标题】"2021CTF工业信息安全技能大赛(杭州站)" 描述了一次重要的信息安全竞赛活动，该活动在2021年于杭州举行，聚焦于工业信息安全领域。CTF，全称Capture The Flag，是信息安全领域的常见比赛形式，通常包含解谜...
2021CTF工业信息安全技能大赛(常州站)
08-03
2021CTF工业信息安全技能大赛(常州站)
CTF-Web20（涉及简单的cookie与session）
→_→
09-21 4726
20.Guess Next Session 分析： 观察代码，在代码中并没有什么函数，关键就在于：password = $_session['password']。 问题到了这一步，让我们把这放下，先来分析一下PHP中的Session和Cookie。 Cookie与 Session，一般都会认为这是两个独立完全不同的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。在PHP配置中的默认情况下，Session是用Session ID来确.
CTF之web——cookie
weixin_61167540的博客
11-23 1727
在cmd中输入：curl -i http://challenge-5460ffbe35aa75a0.sandbox.ctfhub.com:10800/ --cookie "admin=1"这里之所以设置cookie为admin=1，是因为上图中看到网页的请求头里admin=0，也就是设置的不是admin用户去访问的，改成1就好啦。cookie是存储再客户端上的一小段数据，浏览器（即客户端）通过HTTP协议和服务器端进行cookie交互，通常用来存储一些不敏感信息。
攻防世界web——cookie
CNS-Enterprise BCC-1701-J
10-13 1602
进入场景（火狐浏览器，Chrome等类似） cookie相关，F12打开控制台，输入document.cookie，返回信息提示一个PHP文件 要我们查看响应报文 F12，调到网络窗口，选中“cookie.php”文件，选中“消息头”，向下翻，找到“响应头”，发现flag字符串 ...
CTF-Web10（cookie 只是一块饼干，不能存放任何隐私数据）
weixin_47059164的博客
08-21 166
知识点:HTTP 是无状态协议，说明它不能以状态来区分和管理请求和响应。也就是说，无法根据之前的状态进行本次的请求处理，所以出现了cookie。cookie存储在浏览器上，协助服务器区分中两次请求是否由一个客户端发出。用途:网上商城的购物车 保持用户登录状态。
[CTF攻防世界] WEB区 关于Cookie的题目
weixin_43586169的博客
04-14 1704
描述关于Cookie的题目
CTF攻防世界web题思路解析4cookie.
m0_63687631的博客
12-22 825
1.打开网站 2.查找什么是cookie然后查找得到如何得到的方法；先查看源码 3.在控制台中输入 4.然后得到界面在网址栏输入/cookie.php并访问 5.访问出这个，查看http响应 6.如图在网络中找到http相应得到的消息头即可获得flag 知识点： A cookie是服务器发给浏览器的一个身份验证信息的一个值 B 获得方式有通过控制器输入 document.cookie和网络中获得 ...
CTF技能树，为初学者的一个认识ctf
10-22
ctf的一个树状图而已
CTF工具之御剑后台扫描（web）.rar
09-16
【CTF工具之御剑后台扫描（Web）】 在网络安全领域，CTF（Capture The Flag）是一种流行的比赛形式，参赛者通过解决各种安全问题来获取分数。御剑后台扫描工具是专门为CTF比赛设计的一款Web渗透测试工具，主要用于...
2-CTF解题技能之MISC基础 二
10-05
2-CTF解题技能之MISC基础 二
css样式学习样例之边框
abments的博客
07-07 830
css样式学习样例之边框
JMH320【亲测】【御剑九歌】唯美仙侠手游御剑九歌+WIN学习手工端+视频教程+开服清档+运营后台+授权GM物品充值后台
m0_71430218的博客
07-05 389
JMH320【亲测】【御剑九歌】唯美仙侠手游御剑九歌+WIN学习手工端+视频教程+开服清档+运营后台+授权GM物品充值后台
学习小记-Netty
weixin_42029860的博客
07-06 220
Netty是由JBOSS个java开源框架，Netty提供异步的、事件驱动的网络应用程序框架，用以快速开发高性能、高可靠性的网络服务器和客户端程序。
短链接学习day2
weixin_63374588的博客
07-05 886
需要注意的是，转换过程中，BeanUtil.toBean()方法通过反射机制创建了目标类型的实例，并将数据源对象的属性值复制到目标对象中。但是为了防止redis的主节点挂掉后，从节点变成主节点时，有些数据还没复制，就会导致脏数据，就会可能导致用户名重复，所以为了防止这个情况，我们需要将username设置为唯一索引，让数据库兜底。因为用户名不是特别重要的数据，如果说我设置用户名为 aaa，系统返回我不可用，那我大可以在 aaa 的基础上再加一个a，也就是 aaaa。一定要记得写枚举的时候是用逗号分割。
Qt/QML学习-文本样式
QT、QML
07-04 380
Qt/QML学习-文本样式
【安卓学习】文本切换器
m0_73241073的博客
07-08 572
文本切换器的使用
NPDP含金量高吗？什么人适合学习NPDP？
最新发布
PMP项目管理的博客
07-09 684
开始报名后先提交报名资料，通过审核后缴纳考试费用，即算报名成功；如果报名成功后被抽中审核了的话，则须提交相关资料进行资格审查，通过审查即可参加考试，未通过审核则会将考试费用退还给您；
昇思25天学习打卡营第4天|应用实践
u013563715的博客
07-04 839
BERT全称是来自变换器的双向编码器表征量（Bidirectional Encoder Representations from Transformers），它是Google于2018年末开发并发布的一种新型语言模型。与BERT模型相似的预训练语言模型例如问答、命名实体识别、自然语言推理、文本分类等在许多自然语言处理任务中发挥着重要作用。模型是基于Transformer中的Encoder并加上双向的结构，因此一定要熟练掌握Transformer的Encoder的结构。
ctfhub技能树web基础认证
03-13
CTFHub是一个CTF（Capture The Flag）竞赛平台，提供了丰富的技能树来帮助学习者提升Web基础认证的能力。下面是CTFHub技能树中关于Web基础认证的内容： 1. HTTP协议：了解HTTP协议的基本原理和常见的请求方法（GET...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值