攻防世界--WEB题之cookie

问题描述：

难度系数：一颗星
题目来源： Cyberpeace-n3k0
题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’
题目场景：
点击获取在线场景
题目附件： 暂无

工具：

Burp Suite

题目分析：

根据题目分析，这个题大概与cookie值有关，首先想到了抓包进行分析。

解题步骤：

1. 打开题目所给的网站，得到了一个初始界面，界面内容如下。
   
2. 抓包，获得相应的信息。发现cookie中look-here的值为cookie.php。下一步自然是访问该页面了。
   
3. 本以为flag就在这个页面，结果却是这样一个页面。看来，还得再一次抓包，查看response了
   
4. 抓包后信息如下
   
5. 点击鼠标右键，选择“send to Repeater”，点击Forward，允许访问，再点击Repeater，进入相应界面。
   
6. 点击Repeater后，界面如下。再点击Send获得Response。
   
7. 获得后的界面如下，从中不能看出我们需要的信息就在其中（flag: cyberpeace{533c1d97e439581cfda339c41fe7098a}）
   
8. 提交，正确。