web安全：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’

最新推荐文章于 2022-08-11 21:26:53 发布
最新推荐文章于 2022-08-11 21:26:53 发布
阅读量5.7k 收藏 3
点赞数
分类专栏： web安全题目 文章标签： web安全 XCTF 攻防世界 BurpSuite 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43148062/article/details/105490336
版权

题目描述

在这里插入图片描述

任务进行时

使用burpsuite查看requests和response即可完成本题
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
warning ：未经授权，不得转载
声明：本文旨在为学习网络信息安全的同学提供指引帮助，维护网络空间的安全
有问题的小伙伴请在下方留言，喜欢就点个赞吧；关注我，带你一起写bug
知乎：叄贰壹
简书：带只拖鞋去流浪

带只拖鞋去流浪
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
网络安全新边界：宁盾身份准入与可信验证解决方案.pdf
06-16
网络安全新边界：宁盾身份准入与可信验证解决方案.pdf网络安全新边界：宁盾身份准入与可信验证解决方案.pdf网络安全新边界：宁盾身份准入与可信验证解决方案.pdf网络安全新边界：宁盾身份准入与可信验证解决方案.pdf网络安全新边界：宁盾身份准入与可信验证解决方案.pdf网络安全新边界：宁盾身份准入与可信验证解决方案.pdf网络安全新边界：宁盾身份准入与可信验证解决方案.pdf网络安全新边界：宁盾身份准入与可信验证解决方案.pdf
宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.pdf
06-06
宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.pdf宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.pdf宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.pdf宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.pdf宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.pdf宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.pdf宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.pdf宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.pdf
宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.docx
06-06
宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.docx宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.docx宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.docx宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.docx宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.docx宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.docx宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.docx宁盾解读等保2.0“物联网安全”：可视化是安全管控的基础.docx
XCTF Web Roborts
weixin_43982276的博客
10-07 398
XCTF Web Roborts 参考大佬博客https://blog.csdn.net/weixin_43272781/article/details/94296329 题目点进去一头雾水，不知道roborts是什么，查阅资料才知道是一个协议https://baike.baidu.com/item/robots%E5%8D%8F%E8%AE%AE/2483797 如下： robots协议也叫ro...
攻防世界新手区WEB方向解题4
m0_53422950的博客
12-17 182
cookie 题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 题目场景： http://220.249.52.134:30076 打开场景，可以看到 在通过题目的cookie，可以知道题目的线索在cookie上，于是我们查看该网页的cookie 有两种方式可以查看，我们可以打开浏览器的设置（我用的IE，其他浏览器也差不多） 查看所有cookie和所有站点数据，找到该网址的cookie 打开可发现提示look here：cookie.php，看到php，我们在
[CTF攻防世界] WEB区 关于Cookie的题目
weixin_43586169的博客
04-14 1615
描述关于Cookie的题目
XCTF web新手 cookie
Activeclown的博客
04-26 616
1.题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 2.题目分析：根据描述，猜测FLAG与cookie有关 Cookie：一个保存在客户机中的简单的文本文件， 一个 Web 站点可能会为每一个访问者产生一个唯一的ID, 然后以 Cookie 文件的形式保存在每个用户的机器上 3.解题过程 进入系统给的做题链接 利用F12打开浏览器的开发者工具 对...
攻防世界——---web新手练习区
m0_53314778的博客
12-13 523
攻防世界———web新手练习区 1)cookie 题目 X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 题解 进入网页 访问 http://220.249.52.134:43825/cookie.php 得到 2.检查元素————网络————响应头中找到了Flag，如下图所示： 总结知识点： Cookie，有时也用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密）。 2)disa
攻防世界web新手区解题 /cookie / disabled_button / weak_auth
weixin_45694388的博客
07-22 383
cookie 题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 使用burp suite抓包查看
攻防世界Web新手区题解（超详细）
weixin_52385170的博客
06-21 6575
Web新手区题解
小程序两条不同路径：微信封闭化、百度开放化
03-29
事实上，百度曾经推出的“轻应用”才是小程序的鼻祖，彼时移动互联网方兴未艾，互联网人铆足全力设计App，争当流量入口、骨子里流淌着做“王侯将相宁有种乎”革命精神，以图在手机桌面争得一席之地。而当微信推出...
CTF攻防世界web-新手区解题过程及使用工具
热门推荐
weixin_45599193的博客
08-20 1万+
CTF攻防世界web-新手区解题思路总结及使用工具作为一个新手小白，如果文章中有什么不错误或者不解的地方，还望谅解。（写了多少就更新多少啦）第一题：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。第二题：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？第三题：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。第四题：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！第五题：X老师告诉小宁他在c
攻防世界题目：cookie
彼岸花苏陌的博客
04-09 1925
题目：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 点开，发现这个 内心：不知道… 打开burpsuite，作为萌新当然要了解怎么用：https://www.cnblogs.com/nieliangcai/p/6692296.html（超详细，不懂英文的直接去看就懂了） 配置好浏览器和burpsuite代理后开抓（开抓前请先看看lntercept选项中的...
攻防世界--WEB题之cookie
qq_45786729的博客
02-18 455
问题描述： 难度系数：一颗星 题目来源： Cyberpeace-n3k0 题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 题目场景： 点击获取在线场景 题目附件： 暂无 工具： Burp Suite 题目分析： 根据题目分析，这个题大概与cookie值有关，首先想到了抓包进行分析。 解题步骤： 打开题目所给的网站，得到了一个初始界面，界面内容如下。 抓包，获得相应的信息。发现cookie中look-here的值为cookie.php。下一步自然是访问该
「干货」XCTF Web安全入门练习靶场全部通关教程
橙留香Park的博客
04-13 6539
转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球... ...
CTF—web题库笔记(难度1)
cocoaiu的博客
08-11 7969
CTF笔记
2021-06-24CTF-攻防世界-WEB新手练习区（12题入门题）
u258710的博客
06-24 2455
CTF-攻防世界-WEB新手练习区（12题入门题）01-view_source02-robots03-backup04-cookie05-disabled_button06-weak_auth07-simple_php08-get_post09-xff_referer10-webshell11-command_execution12-simple_js 01-view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 题目提示查看网页源代码，但鼠标右键不管用
攻防世界 WEB 新手练习区 答题（1-12题解）
小哈里的博客
10-23 8924
序 传送门：https://adworld.xctf.org.cn/task/ 1、
攻防世界新手题（三）
qq_46151129的博客
10-04 202
WEB–robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 打开场景后 根据题目描述，我们需要查看robots协议，在网址后面加入robots.txt 发现第三排出现提示，在原网址后加入f1ag_1s_h3re.php 此时便得到了我们得flag。 WEB–cookie 题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 打开场景后 了解rookie协议后，在网址后加入rookie.php
x老师告诉小宁其实xff和referer是可以伪造的
最新发布
03-16
是的，X老师告诉小宁，实际上xff和referer是可以被伪造的。这意味着攻击者可以通过伪造这些信息来欺骗服务器，从而进行一些恶意行为，如跨站点请求伪造攻击（CSRF）。因此，网站开发者需要采取一些措施来防止这种攻击。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值