攻防世界---＞cookie

做题笔记。

开启靶机，可以先看看靶场：

可以参考：

cookie是什么？有什么用？cookie详解，一篇文章彻底搞懂cookie_cookie的作用-CSDN博客https://blog.csdn.net/m0_51545690/article/details/123359959

【题外话，在我最开始的时候，很迷茫，最先接触的是misc其次web方面。下过许多web、misc工具，也接触过sql注入、XSS漏洞、misc隐写术、伪加密等，不过感觉学的很杂、很乱，不知道怎么入手。。。最终转而去学习了汇编、C、CPP、win32等关于逆向的。如今在回来学习web，至少没有最初那样迷茫，也很好。】

正题：

因为是cookie，且是web网页，那么可以考虑直接用bp去进行抓包：(用内嵌的浏览器就好，不用配置代理、不然配置什么代理，很麻烦，虽说可以用Firefox的FoxyProxy不过我不习惯。。)

刷新一下，去看它的响应：

ok，今天就到这里，跑路咯！