[BSidesCF 2019]Kookie 1 , cookie伪造

最新推荐文章于 2024-09-11 22:12:48 发布
最新推荐文章于 2024-09-11 22:12:48 发布
阅读量182 收藏 1
点赞数
分类专栏： # web 文章标签： 网络安全 buuctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_56313338/article/details/132725855
版权
文章描述了一次登录过程中的安全漏洞，攻击者通过修改用户名实现维持登录并获取了flag，强调了cookie在安全性中的重要性。
摘要由CSDN通过智能技术生成

在这里插入图片描述

给了一个用户和密码
用户名：cookie
密码：monster

登录后查看cookie

在这里插入图片描述
发现就是用户名维持登录

那么修改用户名为 admin

在这里插入图片描述

得到flag

bug小空
关注
专栏目录
BUUCTF__web题解合集（十二）
风过江南乱的博客
10-14 889
1、[BSidesCF 2019]Kookie 2、[CISCN2019 华北赛区 Day1 Web5]CyberPunk 3、[RCTF2015]EasySQL 4、[Zer0pts2020]Can you guess it? 5、[HITCON 2017]SSRFme
2021-02-27
m0_53314778的博客
02-27 355
[BSidesCF 2019] Kookie 考点：Cookie 启动： 用bp添加Cookie，但是 (学到了一个新的添加Cookie的方法~) 一个登陆界面，提示需要用admin用户登陆，并且提示了cookie / monster 使用F12中Application添加Cookie：username=admin 刷新页面，得到flag 看到此题本菜鸡再呼好题~ [FBCTF2019]RCEService 知识点： JSON从入门到精通 打开界面 可以看见提示说要用JSON格式输入cmd中 先尝试一
cookie伪造 [BSidesCF 2019]Kookie1
m0_75178803的博客
02-23 370
显示用admin&password=admin!有发现说cookie，就尝试用。提示用admin用户登录。尝试弱口令发现，登录失败。用admin登录成功。
[BSidesCF 2019]Kookie1
zhi741的博客
09-11 346
在这里我找到了flag值，flag{e1339da7-14cd-419d-b932-768aa58ab2d8} 游戏结束，然后对输入的有一点疑惑，于是尝试了一下将“username=admin&password=123”这行给删掉再次发出请求，也找到了flag值，于是判断GET请求中对username和password中输入的值不重要，可以更加确定的是考的是Cookie请求传参为username=admin 有兴趣的话可以尝试一下monster。伪造后发下是404，可以能是出题人的一种陷阱。
[BSidesCF 2019]Kookie and [BSidesCF 2020]Cards
shinygod的博客
04-08 3856
知识点：cookie伪造 [BSidesCF 2019]Kookie 提示我们要以以admin身份登录，还告诉我们在cookie中，那答案呼之欲出。 在cookie中加入username=admin [BSidesCF 2020]Cards 做题目之前先了解一下21点的规则： 二十一点玩法规则和概率在二十一点游戏中，拥有最高点数的玩家获胜，其点数必须等于或低于21点；超过21点的玩家称为爆牌。 2点至10点的牌以牌面的点数来相加，J、Q、K 每张为10点。 A可记为1点或为11点，若玩家会因A而爆牌则
BUUCTF-[BJDCTF2020]EasySearch,[BSidesCF 2019]Kookie
weixin_44016181的博客
09-17 216
BUUCT刷题记录之-[BJDCTF2020]EasySearch&[BSidesCF 2019]Kookie。题目涉及知识点cookie注入，SSI导致的命令执行漏洞。日常刷题记录，如有欠佳之处请指出。
BUUCTF笔记之Web系列部分WriteUp（五）
克格莫（有需要的私信）
07-23 3661
1.[GWCTF 2019]枯燥的抽奖 查看源码得到check.php，访问得到代码： <?php #这不是抽奖程序的源代码！不许看！ header("Content-Type: text/html;charset=utf-8"); session_start(); if(!isset($_SESSION['seed'])){ $_SESSION['seed']=rand(0,999999999); } mt_srand($_SESSION['seed']); $str_long1 = "abcdef
BUUCTF-社团考核
qq_60905276的博客
09-24 1672
BUUCTF上面的题
PHP会话操作之cookie用法分析
10-21
setcookie('key', '', time() - 1); ``` **有效期** 默认情况下，cookie是会话cookie，当浏览器关闭时就会被删除。若要设置生命周期，可以通过向`setcookie()`函数传递一个时间戳作为第三个参数，如： ```php ...
Kookie-开源
07-03
1. 食谱管理：Kookie的核心功能是食谱管理。用户可以创建、编辑和收藏各种食谱，包括菜品的名称、所需材料、制作步骤等详细信息。此外，它可能还支持上传图片，使得食谱更具视觉吸引力。用户可以按类别、口味或难度...
用JSP写的简单的cookie保存用户信息，可叠加
10-08
1. 创建`Cookie`对象，指定名称和值。 2. 使用`HttpServletResponse`的`addCookie()`方法将cookie添加到响应中。 3. 在客户端，浏览器接收到响应并存储cookie。 4. 在后续请求中，使用`HttpServletRequest`的`get...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8493
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
考虑P2G和碳捕集设备的热电联供综合能源系统优化调度模型（Matlab代码实现）.rar
10-09
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
可提高超声成像系统在时间延迟多普勒参数方面的分辨率 matlab代码.rar
10-09
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
宠物服务平台 SSM毕业设计 源码+数据库+论文（JAVA+SpringBoot+Vue.JS）.zip
最新发布
10-09
宠物服务平台 SSM毕业设计 源码+数据库+论文（JAVA+SpringBoot+Vue.JS） 启动教程：https://www.bilibili.com/video/BV1GK1iYyE2B
四轮转向汽车模型预测控制(MPC)路径跟踪 simulink-simscape仿真，无需carsim mpc基于车辆动力学模型
10-09
四轮转向汽车模型预测控制(MPC)路径跟踪 simulink-simscape仿真，无需carsim。 mpc基于车辆动力学模型设计，纵向PID控制。 支持平坦路面，颠簸路面切，外形变化。 魔术公式轮胎模型。 注：MATLAB要求2022a及以上版本
基于改进U-Net算法(融入注意力机制)的甲状腺结节分割系统python源码+h5模型.zip
10-09
基于改进U-Net算法(融入注意力机制)的甲状腺结节分割系统python源码+h5模型.zip 【项目介绍】 关键技术 改进U-Net算法：在原始的U-Net网络基础上，该系统进行了优化和改进，以提高对甲状腺结节的分割能力。例如，通过引入更多的卷积层、增加特征通道数或采用更先进的激活函数等方式，增强网络的学习能力和特征提取能力。 注意力机制：注意力机制是深度学习领域的一种重要技术，它能够让模型在处理输入数据时更加关注重要的部分。在该系统中，注意力机制被用于增强网络对甲状腺结节的关注度，从而提高分割精度。这通常通过在网络的某些层中引入注意力模块来实现，这些模块能够计算输入数据的权重，并据此调整网络对数据的处理。 多尺度特征融合：由于甲状腺结节的大小和形状各异，系统采用了多尺度特征融合技术来增强对不同尺寸结节的分割能力。这通常通过在网络中引入不同尺度的卷积核或池化层来实现，从而能够捕捉到更丰富的特征信息。 系统应用与效果 该系统可以应用于甲状腺结节的超声图像分割，为医生提供精确的分割结果，从而辅助医生进行更准确的诊断。在实际应用中，该系统已经取得了显著的效果，分割精度得到了大幅提升
基于紧束缚模型，使用matlab计算二维SSH模型，结果是投影能带和原胞能带 注：这个是对文章的重复结果
10-09
基于紧束缚模型，使用matlab计算二维SSH模型，结果是投影能带和原胞能带 注：这个是对文章的重复结果
校园导航算法：迪杰斯特拉实现最短路径
3. VoidDisplay(int sight1, int sight2): 这个函数用于输出从sight1到sight2的最短路径。它通过遍历从起点到终点的路径记录，时间复杂度为O(v)，因为最坏情况下需要访问v个节点（如果路径长度正好等于v）。 选做...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值