CTF学习第四站——CTF技能树Web前置技能HTTP协议之Cookie

已于 2023-10-02 01:14:47 修改
阅读量83 收藏
点赞数
文章标签： 学习
于 2023-10-02 00:44:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41174589/article/details/133472940
版权

题目：

由题意得，只有admin可以取得flag，那么我们应该让他认为我们就是admin

操作如下

1.打开代理，利用burp抓包，发送到repeater，略

2.我们可以看到在第八条有一句Cookie：admin=0

3.通过粗浅的编程知识可知0为False，1为True，我们将其改为1后发送可在响应框中得到flag

4.提交Flag

_FaLan
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
2021CTF工业信息安全技能大赛(杭州站)
08-02
2021CTF工业信息安全技能大赛(杭州站)
CTF之web——cookie
weixin_61167540的博客
11-23 1703
在cmd中输入：curl -i http://challenge-5460ffbe35aa75a0.sandbox.ctfhub.com:10800/ --cookie "admin=1"这里之所以设置cookie为admin=1，是因为上图中看到网页的请求头里admin=0，也就是设置的不是admin用户去访问的，改成1就好啦。cookie是存储再客户端上的一小段数据，浏览器（即客户端）通过HTTP协议和服务器端进行cookie交互，通常用来存储一些不敏感信息。
攻防世界web——cookie
CNS-Enterprise BCC-1701-J
10-13 1598
进入场景（火狐浏览器，Chrome等类似） cookie相关，F12打开控制台，输入document.cookie，返回信息提示一个PHP文件 要我们查看响应报文 F12，调到网络窗口，选中“cookie.php”文件，选中“消息头”，向下翻，找到“响应头”，发现flag字符串 ...
CTF-Web10（cookie 只是一块饼干，不能存放任何隐私数据）
weixin_47059164的博客
08-21 156
知识点:HTTP 是无状态协议，说明它不能以状态来区分和管理请求和响应。也就是说，无法根据之前的状态进行本次的请求处理，所以出现了cookie。cookie存储在浏览器上，协助服务器区分中两次请求是否由一个客户端发出。用途:网上商城的购物车 保持用户登录状态。
CTF-Web20（涉及简单的cookie与session）
→_→
09-21 4686
20.Guess Next Session 分析： 观察代码，在代码中并没有什么函数，关键就在于：password = $_session['password']。 问题到了这一步，让我们把这放下，先来分析一下PHP中的Session和Cookie。 Cookie与 Session，一般都会认为这是两个独立完全不同的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。在PHP配置中的默认情况下，Session是用Session ID来确.
[CTF攻防世界] WEB区 关于Cookie的题目
weixin_43586169的博客
04-14 1663
描述关于Cookie的题目
CTF攻防世界web题思路解析4cookie.
m0_63687631的博客
12-22 806
1.打开网站 2.查找什么是cookie然后查找得到如何得到的方法；先查看源码 3.在控制台中输入 4.然后得到界面在网址栏输入/cookie.php并访问 5.访问出这个，查看http响应 6.如图在网络中找到http相应得到的消息头即可获得flag 知识点： A cookie是服务器发给浏览器的一个身份验证信息的一个值 B 获得方式有通过控制器输入 document.cookie和网络中获得 ...
2021CTF工业信息安全技能大赛(常州站)
08-03
2021CTF工业信息安全技能大赛(常州站)
CTF技能树，为初学者的一个认识ctf
10-22
ctf的一个树状图而已
CTF工具之御剑后台扫描（web）.rar
09-16
此工具用于学习交流用途，切勿用于其它用途。
2-CTF解题技能之MISC基础 二
10-05
2-CTF解题技能之MISC基础 二
如何学习Golang语言!
FengyangCoder的博客
06-09 372
起源与设计哲学：Go语言由Robert Griesemer、Rob Pike和Ken Thompson三位Google工程师设计，旨在解决现代编程中的一些常见问题，如编译速度、运行效率和并发编程。主要特点：Go语言的语法简单、编译速度快、运行效率高，支持静态类型和内存安全，具有垃圾回收功能，并且原生支持并发编程。
扩展学习|风险管理的文献综述汇总（持续更新向）
weixin_63253486的博客
06-10 767
本片博客主要介绍风险管理领域本人所看到的一些有意思的文章，并就风险管理领域的相关内容进行一个分享。
[ue5]建模场景学习笔记（5）——必修内容可交互的地形，交互沙（3）
qq_40128113的博客
06-09 272
5.第一想法直接clear掉，但直接clear会把想要保留的痕迹一并去除，跑起来就没有痕迹！所以不行，要做一个转载，先把痕迹保留在一个载体上，清楚原来痕迹，用sandsave表示，再把这个载体的痕迹保存回原来rt，这样之前的痕迹被清空了，只留下了保存在载体上的部分，正好符合我们想要的部分。我们现在已经能够让这片地形出现在任意地方，只要角色走在这片地形上，就能够产生痕迹，但这片区域总是需要人工指定，又无法把这片区域无限扩大（显存爆炸），因此尝试使角色无论走到哪里都能产生痕迹。否则绘制不到画板上。
【电子信息工程专业课】学习记录
共同进步！
06-12 234
- # **数字信号处理** * ## 离散时间信号与系统 + ### 周期延拓 一个连续时间信号经过理想采样后，其频谱将沿着频率轴以采样频率Ωs = 2π / T 为间隔而重复。 + ### 混频 各周期的延拓分量产生频谱交替的现象 + ### 奈奎斯特采样定理 fs > 2fh
怎么学习汇川Codesys PLC教程？
NAV3055的博客
06-12 241
各位好，我在B站和抖音上都有发布视频的，搜索我的名称“阿凡工控分享”即可。在CSDN上发表文章也是想把我的一点见解和经验分享出来，进一步的方便大家进行学习。
Linux入门学习（2）
binhyun的博客
06-09 903
Linux相关的指令，删除文件，删除文件夹，进入目录，家目录，用户类型等等
第100+11步 ChatGPT学习：R实现Logistic分类
最新发布
qq_30452897的博客
06-13 298
第100+11步 ChatGPT学习：R实现Logistic分类
Vue3学习日记（day2）
BrianGriffin的博客
06-10 975
对于官方文档的后续零碎化知识，需要理解后续知识并通过例子来进行练习。
ctfhub web技能树302跳转
07-28
在CTFHub的Web技能树中，302跳转是一种常见的技术。根据引用\[1\]，302跳转继承了HTTP 1.0中302的实现，即无论原请求是GET还是POST，都可以自动进行重定向。而根据引用\[2\]，在使用curl命令进行下载时，可以通过参数-C -实现断点续传，即在下载过程中按Ctrl + C停止下载，下次可以接着上次的进度继续下载。这样可以节省时间，避免重复下载已经下载过的部分。 在某些情况下，302跳转可能会受到黑名单的限制。根据引用\[3\]，黑名单可能限制了特定的网段，如127、172、10、192网段。然而，可以通过使用localhost的方式绕过这些限制。例如，将http://127.0.0.1/flag.php转换为短网址，并构造Payload发送请求，利用302跳转可以获取到flag。 总结来说，302跳转是一种常见的Web技术，可以用于重定向请求。在CTFHub的Web技能树中，了解如何使用302跳转以及如何绕过黑名单限制是很重要的。 #### 引用[.reference_title] - *1* *2* [2.CTFhub技能树 web前置技能 http协议 302跳转](https://blog.csdn.net/FFFFFFMVPhat/article/details/121342556)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [CTFHub技能树 Web-SSRF 302跳转 Bypass](https://blog.csdn.net/weixin_44037296/article/details/118482943)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值