攻防世界 WEB 新手区（cookie）

最新推荐文章于 2024-03-11 09:48:58 发布
最新推荐文章于 2024-03-11 09:48:58 发布
阅读量398 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52634817/article/details/111147019
版权

cookie
题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’
附件内容如下图：在这里插入图片描述
题目解析：cookie当然不能是片面的糖果的意思，百度搜索得出如下结果在这里插入图片描述
这次用处并不大。回到场景界面，果断F12查看源代码，又出现了Ctrl+R，我们再次按照这一方法进行尝试，选择220开头的文件点击，选择cookies得到如下
在这里插入图片描述
由此可知，答案可能在cookie.php之中，所以在网址后输入该后缀又得到了新的提示在这里插入图片描述
再次在源代码中寻找线索，依旧选择220开头的文件，找到Header在下滑过程中变成出现了flag在这里插入图片描述
cyberpeace{597c95c46af02680ef91c32352f347dc}
题后总结：用到了一些之前常见的思路，还是要不懂的内容要去百度进行查找以便快速理解

飞猪大将军
关注
攻防世界web新手区解题 /cookie / disabled_button / weak_auth
weixin_45694388的博客
07-22 436
cookie 题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 使用burp suite抓包查看
【攻防世界】web新手练习004 cookie
weixin_43545225的博客
09-12 415
【攻防世界】web新手练习004 cookie 难度系数：1 题目描述： X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？ 题目场景： http://111.200.241.244:62815 解题思路 遇见web题目，习惯性F12看一下控制台。 思考题目提示cookie 查看cookie看看是否有线索。果然在cookie找到了线索。 地址栏加上 cookie.php 使用控制台查看 http response 得到flag，通关！ 答案 cyb
攻防世界web新手之cookie
qq_40481505的博客
04-19 7294
攻防世界web新手之cookie 背景知识cookie：HTTP cookie详解 打开题目链接，提示我们查看cookie，cookie是HTTP协议中的一个重要参数，（对HTTP协议不是很熟悉的friends可以看看这个“HTTP协议其实就是这么简单”） 查看cookie的方法有很多，可以通过浏览器查看，不过建议直接查看HTTP报头，以加深对HTTP协议的理解。 此处使用Burpsuit进行抓...
攻防世界 web cookie
Emjl__的博客
05-03 899
摘自百度百科 总之，cookie作为令牌包含了一定的个人信息，每次登录一些网址会产生新的cookie。 它用于验证身份，当然就存在于对网页的请求中。可以直接按 F12 打开网络（network） 打开后刷新一下网页才会有内容。 可以在左下角的请求头中找到cookie，它提示查看cookie.php 在网址栏打开cookie.php，网页提示查看响应，同样按 F12 打开网络，即可得到flag cyberpeace{f5023599d1ec12e40e21c3cb10f239d0} .
攻防世界web新手题答案_攻防世界web 新手区 wp
weixin_39518840的博客
11-21 2924
view_source题目描述右击不管用，打开题目看到以下界面右击不管用，可以按F12 -> source 查看源代码，拿到flagrobots题目描述就是和robots协议有关的，直接在url中 输入robots.txt 查看 robots协议，并拿到flagrobots协议robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带的Note...
攻防世界Web新手区部分解
weixin_51334923的博客
10-20 592
好，鸽了这么旧，学业繁忙的我就出一篇简单的攻防世界Web新手区的WriteUp吧，顺带作为自己的复习笔记。 攻防世界 (xctf.org.cn) 转存失败重新上传取消 攻防世界，一大CTFers的网站，上面有在线靶场以及竞赛等资源，推荐初学者上去学习。 我们今天看一下Web新手区的一些WP吧！ 1.view_source 基础的第一关，却是后面无数关的基础。 作为一个Web手，查看网页源代码是必须会的一件事情！！ 点进网页一看： flag不在这里，那应该在源代码里。
攻防世界web新手区题目解析
Onlyguard的博客
04-12 1004
web新手区题目解析 view_source robots backup cookie disabled_button weak_auth simple_php get post xff_referer webshell command_execution simple_js view_source 这个题就直接看页面源代码，就会发现flag robots 对robots协议有一定的了解之...
攻防世界 web新手练习区WP（超新新手！）
寻同学的博客
08-26 1013
攻防世界 web新手练习区WP（超新新新手！）（持续更新中） 看了看自己的博客，发现最近几年学什么发什么博客都是半途而废????，怎么肥四哇，给自己一个差差差评。 最近工作需要，又开始了新的一波学习。开始在攻防世界上面刷一些最简单最基础的题目，在这边记录一下吧，希望这一次的学习和记录能多坚持一段时间鸭~~ 以下为正文： 1.view_source 打开题目场景链接后如下图 按F12查看源代码，如下图 可以直接看到flag为cyberpeace{bcfce52ec705e8a28365b795cbd93
[攻防世界]web区cookie
Huamang的博客
10-29 230
攻防世界web区cookie X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？ 打开场景按f12后在cookies里可以看到这样的东西 他叫我们look here，后面有个cookie.php,输上去打开 出现这个页面，叫我们看响应包，那就看呗 flag就出来了 ...
攻防世界-Web-新手-cookie
最新发布
weixin_45653478的博客
03-11 250
当客户端再次发送同类请求（即资源路径和域名相同的请求）时，它会在请求中携带这些保存在本地的Cookie数据。此外，网站还可以利用Cookie记住用户的单次访问（使用会话Cookie）或多次访问（使用永久Cookie），并保存用户的设置，如计算机或移动设备的语言、字体大小和其他浏览偏好。同时，Cookie是同步的，不能从Web worker进行访问，且其存储的数据量有限，一般仅限于字符串形式，并受到个数和大小的限制。在进行页面Cookie操作时，建议尽量保持Cookie的个数小于20个，总大小小于4KB。
攻防世界XCTF：web新手练习区⑤/cookie
其名为碰
11-09 631
题目 解题 1.进入后看到显示 2.按F12进入源代码查看 没能得到任何提示 再进入network选项 在application选项中也可以看到（关键位置加个红框） 于是我们直接从地址中访问cookie 得到提示 进入network直接查看cookie.php得到FLAG 其实还可以用burp suite进行抓包获取到cookie ...
【功防世界-web】cookie
weixin_73625393的博客
10-29 113
在页面输出中，提示查看http响应头，点击【网络】中的cookie.php文件，查看右下角的消息头，发现flag。在存储中找到【Cookie】，发现除cookie值外，还有一个php文件，在url后添加查看。2.根据题目描述，可以知道这道题是关于cookie值的，首先，在页面源代码是找不到cookie值的，
攻防世界——Web新手练习区
weixin_65049289的博客
12-18 1060
攻防世界——Web新手练习区
攻防世界web
热门推荐
kid的博客
05-23 2万+
攻防世界web 前言 准备ctf比赛，这里把攻防世界分值低于5分的基本刷了一遍（分值再高刷不动了…） 练习 view_source 没难度知识禁用了右键点击，ctrl+u查看源码拿到flag get_post 这题没什么好说的，按着提示来就能拿flag 但我发现下面的hackbar不能用后用burp来进行post传参不返回flag…迷了我很久… 结果我下了左边那个hackbar后重来一...
攻防世界-- web新手练习区-- writeup汇总
yisosooo的博客
09-22 2448
一篇帖子包含所有题目。 第一题-- view_source 题目提示：鼠标右键好像不管用了。鼠标右键的主要功能之一是选取网易源代码选项，所以可以F12来查看源代码。即可得到flag。 第二题-- get_post 题目提示：HTTP通常使用两种请求方法。HTTP通常使用两种请求方法为GET和POST. 第一步：请用GET方式提交一个名为a,值为1的变量,构造URL：http://111....
攻防世界题目cookie
qq_53030229的博客
12-23 330
攻防世界题目cookie 首先，我们要先了解cookie是什么然后再让我们回到题目通过题目的提示，我们就能够联系到cookie的文件，然后联系最后通过shift+Ctrl+i此文章借用许多相关事务，如有冒犯，请通知一下。 ...
攻防世界--WEB题之cookie
qq_45786729的博客
02-18 534
问题描述： 难度系数：一颗星 题目来源： Cyberpeace-n3k0 题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 题目场景： 点击获取在线场景 题目附件： 暂无 工具： Burp Suite 题目分析： 根据题目分析，这个题大概与cookie值有关，首先想到了抓包进行分析。 解题步骤： 打开题目所给的网站，得到了一个初始界面，界面内容如下。 抓包，获得相应的信息。发现cookie中look-here的值为cookie.php。下一步自然是访问该
【网络安全 | CTF】攻防世界 cookie 解题详析
等风来
05-20 4949
使用Burp Suite抓包可以更全面地查看HTTP响应及其它与网络通信相关的信息，具体操作本文不再赘述。题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：这是夹心饼干的意思吗？HTTP响应通常可以在浏览器的开发者工具中找到。根据提示，获取页面Cookie中的数据即可。如图，flag存在于。
攻防世界web新手题unserialize3
05-05
题目描述： 提示：这次不会那么简单了，打开源代码看看？ 源代码： ...首先看到这是一个传入参数进行反序列化的题目，传入参数为 $_GET['a']，并且在反序列化后判断其类型是否为 Flag，如果是则输出 $a。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值