当前位置： 首页 > news >正文

[BSidesCF 2019]Kookie1

news 2025/6/27 20:58:32

打开题目，看到

根据提示，账号：cookie。密码：monster。试一下登录，登陆成功

抓包看看信息

根据提示，

看一下返回包

账号要加username要改成admin，改一下试试

构造cookie

直接得到flag

flag{c55fece8-583c-48ed-95f8-447153842aeb}

http://www.lryc.cn/news/419335.html

相关文章：

  • LCM红外小目标检测
  • 振德医疗选择泛微千里聆RPA，助力电商、人事业务流程自动化
  • VBA高级应用30例应用3在Excel中的ListObject对象：创建表
  • IP 地址在 SQL 注入攻击中的作用及防范策略
  • Unity VR黑屏
  • Vue.js 中使用 Watcher 的强大场景和案例
  • 《实现 DevOps 平台（2） · GitLab CI/CD 交互》
  • 【机器学习sklearn实战】岭回归、Lasso回归和弹性网络
  • Python 爬虫项目实战六：抓取猫眼电影排行榜的数据
  • YOLO系列：从yolov1至yolov8的进阶之路 持续更新中
  • 欧拉系统离线安装界面ukui
  • Milvus向量数据库的简介以及用途
  • 恒创科技：IPv4 和 IPv6 之间的主要区别
  • TinyWebserver的复现与改进（1）：服务器环境的搭建与测试
  • 【Python】练习题附带答案
  • Springboot集成Proguard生成混淆jar包
  • 什么是NLP分词（Tokenization）
  • 基于深度学习的图像伪造检测
  • Windows11 WSL2 Ubuntu编译安装perf工具
  • 探索算法系列 - 前缀和算法
  • Stable Diffusion绘画 | 提示词基础原理
  • 利用python写一个可视化的界面
  • 第13节课：Web Workers与通信——构建高效且实时的Web应用
  • pam_pwquality.so模块制定密码策略
  • spark3.3.4 上使用 pyspark 跑 python 任务版本不一致问题解决
  • 处理Pandas中的JSON数据：从字符串到结构化分析
  • 国内的 Ai 大模型，有没有可以上传excel，完成数据分析的？
  • Spring: jetcache
  • 什么是分布式事务？
  • 深入Java内存区域：堆栈、方法区与程序计数器的奥秘