CG-CTF-Web-COOKIE

最新推荐文章于 2024-07-21 11:31:20 发布
最新推荐文章于 2024-07-21 11:31:20 发布
阅读量2.6k 收藏 8
点赞数 1
分类专栏： CTF刷题
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41617034/article/details/93977754
版权

COOKIE

1.题目
在这里插入图片描述
2.访问题目地址，页面无显示
在这里插入图片描述

  • 源代码无显示：
    在这里插入图片描述
    3.那就抓包！！
    在这里插入图片描述
    看到上图中的Cookie，让我又联想到题目Cookie与Tip:0==not
    一开始我还真是使用Login=not来发包，结果得不到flag，原来它这个Tip是告诉你0是错误的，并不是0=not，并且，这里是==，又让我想到会不会是弱类型比较（最后返回true(表示是1)或者false(表示0)）。
    因为0表示false，1表示true，于是我将0改为1，得到flag
    在这里插入图片描述
1stPeak
关注
  • 1
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
BugkuCTF-WEB题cookie欺骗
am_03的博客
08-29 909
知识点 isset： 检测变量是否设置，并且不是 NULL $_GET：收集来自 method=“get” 的表单里的值 intval() 函数用于获取变量的整数值。 in_array() 函数搜索数组里是否存在指定的值。 举例： <?php $am = array("Bill", "Steve", "trump", "David"); if (in_array("trump", $am)) { echo "匹配已找到"; } else { echo "匹配未找到"; } ?&
CTF练习题[WEB]-cookies
weixin_45246254的博客
02-10 2739
https://ctf.bugku.com/challenges/detail/id/87.html 拿到题目如下，提示：Cookies欺骗 访问跳转到以下地址 http://114.67.175.224:15773/index.php?line=&filename=a2V5cy50eHQ= filename看起来就是base64，拿去解码 扫目录没有发现其他可疑文件 推测攻破点就在这个filename这里了，另外还有个line变量 先把line拿去遍历，没有发现什么 已知的还有一个文件就是
CTF-web题· cookie
最新发布
2302_80276789的博客
07-21 154
在右上角上会看到url上有cookie的字样，因此可以判断出来这题使用了cookie，按下F12，找到储存，会看到一个cookie栏目。会发现hint值有一个fl4g.txt很像flag，或者如果我们没有关闭burp，那么我们就可以看到。这其实就是flag的变形，那么，我们就可以对他进行访问。打开题目之后会发现如下界面。然后就会得到flag。
CTFHub-web(cookie)
分享与记录
03-11 1018
尝试使用burpsuite 分析cookie参数，发送到repeater之后将admin的值改为1 得到结果
CG CTF WEB COOKIE
无限迭代中......
07-02 973
http://chinalover.sinaapp.com/web10/index.php 题解： 工具：Burp Suite 抓包 提示cookie信息，所以查看一下请求头信息，发现Cookie中Login=0，又提示了0==not，所以尝试修改Cookie信息，使Login=1，方法可使用 ...
[CTF攻防世界] WEB区 关于Cookie的题目
weixin_43586169的博客
04-14 1770
描述关于Cookie的题目
google-ctf：Google CTF
02-04
Google CTF 该存储库列出了2017-2019 Google CTF中使用的大多数挑战以及可用于运行这些挑战的大多数基础结构。 重要信息-2017、2018、2019和2020文件夹中的代码具有未修复的安全漏洞。 这些是故意存在的，并且在...
My-CTF-Challenges
05-16
【标题】"我的CTF挑战"是一个集合，包含了一系列网络安全竞赛中的挑战，旨在提升参赛者在信息安全领域的技能和知识。这个挑战集可能是为一个名为"周大福"的活动或组织设计的。其中的一个具体挑战是"TCTF2018_决赛"，...
超微X11SPW-CTF主板用户手册
04-01
超微X11SPW-CTF主板用户手册
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
saigar-ctf:Saigar CTF 平台
05-29
赛加尔CTF世界上第一个众包调查的 CTF 平台介绍Saigar CTF 是一个开源 CTF 平台，用于促进众包调查，可以扩展到数百个具有实时数据的并发用户。 Saigar CTF 平台促成的最大事件有500 多个用户，在6 小时内提交了8,...
CTFHub-web(cookie注入)
分享与记录
08-22 2474
1. 题目 2. 浏览器F12审查 3. 抓包 4. cookie注入，获取数据库信息 id=0 union select database(),version(); 5. 获取数据库sqli中的表名 id = 0 union select 1,group_concat(table_name) from information_schema.tables where table_schema='sqli' 6. 获取数据表oikfkadpry中的字段名 id=0 union select
利用cookie获取admin权限 CTF基础题
qq_37410729的博客
10-23 1万+
一道很基础的ctf cookie题，如果对cookie不太了解的话，可以去这里看看 https://blog.csdn.net/playboyanta123/article/details/79464684 话不多说，直接上图。 源代码是一些没用的东西。 根据题意，我们直接用burp拦截，改cookie 裸抓包后提示权限不足，我们直接改cookie。 比较cookie中的u和r 会发现都是351e766803开头，所以我们把后面的东西拿去解密（MD5）一下。 发现u是username，r是lim
CTF-Web20（涉及简单的cookie与session）
→_→
09-21 4877
20.Guess Next Session 分析： 观察代码，在代码中并没有什么函数，关键就在于：password = $_session['password']。 问题到了这一步，让我们把这放下，先来分析一下PHP中的Session和Cookie。 Cookie与 Session，一般都会认为这是两个独立完全不同的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。在PHP配置中的默认情况下，Session是用Session ID来确.
BugKuCTF中套路满满的题-------Cookie欺骗
qq_42133828的博客
12-19 2302
这一题，首先看题目，Cookie欺骗，那么什么是Cookie欺骗呢？      看了网上的一些博客后，我想可以总结一句话就是： 你在火狐成功登陆了一个账号，并且把session_id记录下来，转而去其他浏览器登陆此账号，但此时的登陆不需要密码和账号，只需要把Session_id传给服务器，便可成功登陆  好了，话不多说，直接上。。。      首先，界面给出的是一串字符，当我想并没有什么用...
CTF web入门——HTTP头相关的----修改请求头、伪造Cookie类题目——Bugku Web题目详细题解
热门推荐
日熙的博客
07-25 6万+
题目一：Bugku 程序员本地网站 1.打开题目显示如下： 题目二：Bugku 管理员系统 题目三：XCTF xff_referer
CTFHub | Cookie注入
尼泊罗河伯的博客
11-20 1712
根据网页显示内容提示，这题关于 Cookie 注入，Cookie 注入和之前的注入手法一致，只不过需要在网页 Cookie 中修改其参数进行注入判断，那么直接打开工具 BurpSuite 对题目网站进行抓包。判断发现存在 Cookie 注入，接着判断字段数量，查看数据库位置和版本。使用注入常用流程爆库、爆表、爆数据。最后获得此题 flag 。
CTF攻防世界web题思路解析4cookie.
m0_63687631的博客
12-22 848
1.打开网站 2.查找什么是cookie然后查找得到如何得到的方法；先查看源码 3.在控制台中输入 4.然后得到界面在网址栏输入/cookie.php并访问 5.访问出这个，查看http响应 6.如图在网络中找到http相应得到的消息头即可获得flag 知识点： A cookie是服务器发给浏览器的一个身份验证信息的一个值 B 获得方式有通过控制器输入 document.cookie和网络中获得 ...
【BugkuCTF】Web--cookies欺骗
VZZmieshenquan的博客
02-10 1584
Description: http://123.206.87.240:8002/web11/ 答案格式：KEY{xxxxxxxx} Solution: 打开网页，发现URL有一段Base64URL解码得keys.txt，试了一些方法之后，将index.php也Base64编码了一下，尝试用filename读取index.php发现出现了php的第一行，所以这里我选择用python遍历ind...
Ubuntu-CTF
07-28
CTFd是一个用于举办和参加CTF（Capture The Flag）安全竞赛的平台。根据引用\[1\]和引用\[2\]的内容，你可以按照以下步骤在Ubuntu上搭建CTFd平台： 1. 首先，确保你已经安装了虚拟机并配置好了Ubuntu系统。具体的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

1stPeak

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值