buu-[BSidesCF 2019]Kookie

最新推荐文章于 2024-02-07 22:08:49 发布
最新推荐文章于 2024-02-07 22:08:49 发布
阅读量181 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53271625/article/details/119669823
版权

buu-[BSidesCF 2019]Kookie

在这里插入图片描述

根据提示以及题目名字的提示，盲猜是要在cookie上设置用户为admin，先随便输入，再抓包，直接在hackbar里改cookie也可以

在这里插入图片描述

尝试输入

username=admin&password=123

显示后半部分多余出来，删除查看回显

username=admin

在这里插入图片描述

得到flag

Y1n9
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）
05-26
在"BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）"这个挑战中，参赛者需要对名为"easywasm.wasm"的WASM文件进行逆向工程，理解其内部逻辑并可能找到隐藏的漏洞或解决方案。 WASM的主要特点包括： 1...
BUU刷题-Reveser-FlareOn5-Web2.0(WebAssembly逆向分析)
最新发布
05-26
在本题目中，我们面临的是一个关于WebAssembly（简称WASM）逆向分析的挑战，源自FlareOn5赛事的Web2.0关卡。WebAssembly是一种低级虚拟机指令集，它允许开发者以接近原生的速度运行用C、C++或Rust等语言编译的代码。...
[BSidesCF 2019]Kookie1 ~~不会编程的崽
不会编程的崽的博客
02-07 551
简单的cookie登录
Buuctf (cookie)[BSidesCF 2019]Kookie 1
m0_64444909的博客
06-24 721
引入：cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据。跟服务器没啥关系，仅仅是浏览器实现的一种数据存储功能。 cookie由服务器生成，发送给浏览器，浏览器把cookie以KV形式存储到某个目录下的文本文件中，下一次请求同一网站时会把该cookie发送给服务器。添加cookie有两个方法：法一法二...
[BSidesCF 2019]Kookie1解题思路
qq_63940076的博客
11-29 388
显示是以admin"\**\order\**\by\**\3#的身份登录的，也就是我们输入的username。给出的题目提示是要以admin的身份登录，那就先用admin的弱口令和SQL注入来测试。试了几个常见弱口令，发现都不行，然后我又试了万能注入payload。题目要求以admin登录，那就将username改成admin。看到登录框，我的第一反应肯定是弱口令和SQL注入。GET传参，但是在url里面没有发现末尾的#号。这是一道简单的cookie题。打开靶场，显示的是一个登录框。
[BSidesCF 2019]Kookie cookie
shannidawang的博客
09-17 127
提示我们使用admin账户登录，并且存在cookie/monster两个账户
[BSidesCF 2019]Kookie
qq_46266956的博客
04-20 429
[BSidesCF 2019]Kookie 根据题目，这题和cookie逃不了关系 先用admin登录一下， 提示无效的用户名和密码 再看payload /?action=login&username=admin&password=admin 传的是username和password，前面提示是cookie，那就用cookie传一下 这里说的意思应该是我们的用户名是admin&password=admin 这样的话吧后面的&password=admin去掉就好了
POSN:POSN-BUU的源代码
04-01
POSN-BUU可能是该系统的一个特定实现或者模块，主要用于处理BUU（Base Unit Unit，基本单元）相关的定位任务。这个源代码是用C++编程语言编写的，C++是一种通用且高效的编程语言，特别适合开发对性能要求高的系统...
Majin Buu Top HD Anime New Tabs Theme-crx插件
03-15
每次打开一个新选项卡，您将获得Majin Buu提供的不同高清壁纸 这个新主题包括时钟等等。 魔鬼的布欧（the devil，Buu），日本动漫《七龙珠》中的义与恶的角色，是《七龙珠》综合实力最强的BOSS。 这个名字来自电影...
BUU 论坛的编辑器163Editor
09-21
"BUU 论坛的编辑器163Editor"是一个专为BUU论坛设计的文本编辑工具，它可能集成了丰富的富文本编辑功能，让用户在论坛发帖或回帖时可以方便地添加格式化文本、图片、链接等元素，提升交互体验。"DianUbb.rar"是这个...
BUUCTF 个人做题记录【7-03】
qq_61620566的博客
07-03 1439
学习才会进步
BUUCTF Web [BSidesCF 2019]Kookie1 & [BSidesCF 2019]Futurella1
网安小趴菜
11-19 394
BUUCTF Web [BSidesCF 2019]Kookie1 & [BSidesCF 2019]Futurella1 wp
[BUUCTF][BSidesCF 2019]Pick Tac Toe
Y4tacker的博客
10-17 2678
在网页源代码当中发现 因此我们只需要按顺序post三个value来战胜ai，我分别是ul,c,bl
BUUCTF：[BSidesCF 2019]Kookie
末初的CSDN博客
03-30 2054
BUUCTF：[BSidesCF 2019]Kookie 提示我们使用admin账户登录，并且存在cookie/monster两个账户？ 抓包添加Cookie: username=admin即可得到flag
[BSidesCF 2019] web题-Kookie
BROTHERYY的博客
12-31 185
开题以后是这样的一个界面，提示说找到了两个账户一个是cookie和monster。 flag:flag{d3a403f9-9627-428d-8dbd-01b5ef49148a}
[BUUCTF-pwn] [BSidesCF 2019]Genius
weixin_52640415的博客
02-10 288
这个题打死也作不出来，看了个英文的wp 外国弄的这东西，思路不常见。一个是Genius文件是下人俄罗斯方块游戏（出的块是固定序列）这个本身没有问题。另外一个是loader文件，这个文件把游戏文件读入内存中，并允许修改两次每次1字节（通过一种JS啥的编码取5个字节中的若干位组成偏移和修改的字节）然后运行程序。 思路： 一是修改memset它在plt表中位置是XX30修改1字节改为XX20这个是system的plt表，以gameover的时候会调用到这个，就相当于system(XXX)了 ...
[BSidesSF2020]decrypto-1
weixin_44110537的博客
08-17 491
encrypt import sys import json import hashlib class Crypto: def __init__(self, key): if not isinstance(key, bytes): raise TypeError('key must be of type bytes!') self.key = key self._buf = bytes() self._ou
buu Quoted-printable
09-13
Quoted-printable是一种编码方法，常用于电子邮件中的MIME编码。它的作用是将非ASCII字符转换为可打印的ASCII字符。在Quoted-printable编码中，使用"="符号后跟两个十六进制数字来表示原本的字符。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值