CTF学习记录006-Cookie欺骗、认证、伪造

最新推荐文章于 2024-01-22 22:43:21 发布
最新推荐文章于 2024-01-22 22:43:21 发布
阅读量690 收藏 5
点赞数
文章标签： 学习 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wupeng_ccab/article/details/132892272
版权

题目：Cookie欺骗、认证、伪造

打开页面显示如下：hello guest. only admin can get flag.    意思很明显需要admin身份才可以。

打开页面后，使用浏览器F12开发者工具，找到cookie

把cookie中名称为admin的值0改成1，然后重新加载页面，显示flag。

相信用Burp抓包改cookie值 是一样的。今后再遇到类似题目，这是思路方向。

wupeng_ccab
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
BugkuCTF-WEB题cookie欺骗
am_03的博客
08-29 876
知识点 isset： 检测变量是否设置，并且不是 NULL $_GET：收集来自 method=“get” 的表单里的值 intval() 函数用于获取变量的整数值。 in_array() 函数搜索数组里是否存在指定的值。 举例： <?php $am = array("Bill", "Steve", "trump", "David"); if (in_array("trump", $am)) { echo "匹配已找到"; } else { echo "匹配未找到"; } ?&
cookie欺骗
FreeXploiT
10-25 2038
现在有很多社区网为了方便网友浏览，都使用了cookie技术以避免多次输入密码（就如the9 和vr），所以只要对服务器递交给用户的cookie进行改写就可以达到欺骗服务程序的目的。 ＣＯＯＫＩＥ欺骗原理 按照浏览器的约定，只有来自同一域名的cookie才可以读写，而cookie只是浏览器的，对通 讯协议无影响，所以要进行cookie欺骗可以有多种途径： １、跳过浏览器，直接对通讯数据改写 ２、修改
安全 ctf-Web基础_cookie欺骗
weixin_63274653的博客
01-22 853
1. 打开题目给的链接，显示：hello guest. only admin can get flag.document.cookie = 'admin = 1' #将admin的值修改为1。document.cookie #查看cookie。Cookie欺骗、认证、伪造。3. 然后按F5刷新界面，获得flag。
cookie欺骗（bugku)
weixin_46396711的博客
04-28 1228
解题思路： 打开链接，发现是一串无意义的字符串 观察url，发现filename的值为base64编码格式，解码为keys.txt，line应该表示行，基于此，可通过改变line的值并将filename值改为index.php（记得转为base64格式），查看该文件的代码。 当line=1时 当line=2时 可通过python脚本将该文件内容打印出来 import requests a=25 #表示index.php文件的代码行数 for i in range(a): url="http:/
[CTF攻防世界] WEB区 关于Cookie的题目
weixin_43586169的博客
04-14 1717
描述关于Cookie的题目
第四届全国网络空间安全技术大赛部分 Writeup
柠檬木有枝
10-21 1463
Web1 首先是一个登录注册界面，注册登录进去后提示 flag 在 flag.php。 访问 flag.php 提示 admin can get the flag 发现一个修改密码的页面 change_passwd.php ，根据 cookie 中的 user 确定修改密码的用户，造成任意密码修改漏洞（大佬们还写了脚本更改 admin的密码，这道题还是一个拼手速的游戏
ctf-all-in-one
最新发布
01-30
ctf-all-in-one
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
内容概要: CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息... 使用场景: ... 其他说明: ...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
flask-session-cookie-manager-master.zip
09-05
通过使用这个工具，CTF参与者可以模拟攻击和防御session，学习如何防止session伪造，提升对Web应用安全的理解。此外，对于开发者来说，这也能帮助他们在实际开发中更好地保护用户数据，增强应用的安全性。 综上所述...
bugkuctf-web-cookies欺骗
Ahuuua的博客
12-17 396
看那一堆重复的串什么也不是 记得看url，url里也可能隐藏信息 a2V5cy50eHQ= 像base64 转化后：keys.txt 说明一进来访问的是web11/index.php?line=&filename=keys.txt 改一下line=&filename=index.php 转base64 line=&filename=aW5kZXgucGhw 查看源代码得到第0行 view-source:http://123.206.87.240:800...
CTFHubCookie欺骗
cisansui的博客
09-28 755
Cookie欺骗 通过Burpsuite的监听抓包后修改admin的值返回请求数据包即可 （没弄明白为何在burpsuite修改了admin的值刷新了页面就成功了） 题目本身不难，有意思的是关于Cookie欺骗 其他的相关攻击方式好像还有SQL注入，XSS（跨站脚本攻击）和CSRF（跨站请求伪造）等，日后有空一一了解 Cookie，有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂
[CTF]Bugku cookies欺骗
第八个男人
08-10 317
https://ctf.bugku.com/challenges/detail/id/87.html 打开网页是一串乱码，源代码也是乱码，查看Response也没有特别信息，题目提到的cookie里面也是空内容。 从题目的链接入手，http://114.67.246.176:14576/index.php?line=&filename=a2V5cy50eHQ= filename后面带的这串经过base64解密后是keys.txt，所以这一段就是可以修改的，我们把这串改成题目中的网页index.
XSS（Cross-site Script，跨站脚本）漏洞笔记
qq_32812063的博客
11-22 1604
xss笔记
BugkuCTF：cookies欺骗（web）
s0il的博客
04-03 2588
题目描述： 点开链接，给了一串字符，这里只是一部分： rfrgrggggggoaihegfdiofi48ty598whrefeoiahfeiafehbaienvdivrbgtubgtrsgbvaerubaufibryrfrgrggggggoaiheg Burp抓包，发现没什么效果： 思路 但，包里面的 GET /web11/ind...
Bugku——cookie欺骗
csu_vc的博客
10-28 8364
看到url上的参数有base64，解码发现是key.txt 把改参数换成index.php，观察发现line按行返回 所以自己练练手写了个脚本跑出来#!/usr/bin/env python # -*- coding: utf-8 -*- # @Date : 2017-10-28 09:36:41 # @Author : csu_vc # @Link : http://blog.c
IDF实验室-天罗地网-COOKIE欺骗-writeup
sn_RNA的专栏
04-22 6171
最近在学习ctf 从idf实验室上面遇到了一道题，通过同学和老师的帮助，最终解决了问题。google的时候没有看到这题的write up，那么就由我做第一个吧。 题目描述： COOKIE欺骗 这里这里→ http://ctf.idf.cn/game/web/40/index.php   打开所给的链接得到的网页里面有一个非常长的字符串，并不能猜测是什么样的编码方式
CTFHub 命令注入-无过滤
07-25
CTFHub 命令注入-无过滤是一个题目，它的源代码中存在一个命令注入漏洞。在这个题目中，用户可以通过输入IP地址执行ping命令。\[1\]由于没有采用过滤，用户可以直接进行命令拼接，例如输入"192.168.43.222;ls"可以查看目录下的全部文件。\[2\]在这个题目中，flag被隐藏在网页源代码中。\[3\]为了防止命令注入漏洞，可以对用户输入进行过滤，例如过滤空格。 #### 引用[.reference_title] - *1* *2* [CTFHub -技能树 命令注入-无过滤](https://blog.csdn.net/qq_45653588/article/details/107556087)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [CTFhub——命令执行](https://blog.csdn.net/qq_43277152/article/details/113649643)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值