XCTF web新手 cookie

最新推荐文章于 2024-12-04 15:04:37 发布
原创 最新推荐文章于 2024-12-04 15:04:37 发布 · 1.2k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文通过解析一个关于Cookie的谜题，介绍了如何使用浏览器开发者工具查找并解读隐藏在Cookie中的Flag值，揭示了网络安全竞赛中一种常见的解题技巧。

1.题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’
2.题目分析：根据描述，猜测FLAG与cookie有关
Cookie：一个保存在客户机中的简单的文本文件， 一个 Web 站点可能会为每一个访问者产生一个唯一的ID, 然后以 Cookie 文件的形式保存在每个用户的机器上
3.解题过程
在这里插入图片描述
进入系统给的做题链接
在这里插入图片描述
利用F12打开浏览器的开发者工具
对网页进行一次刷新，在网络中获取请求在这里插入图片描述
在cookie中得到提示，进而访问cookie.php
在这里插入图片描述
得到提示查看响应头，从中找到了FLAG的值
在这里插入图片描述
FLAG:cyberpeace{44ee322e27a811b578213380501013e2}
本题考点：cookie response

标签
#安全 #web #cookie
Activeclown
关注
【网络安全 | CTF】攻防世界 cookie 解题详析
等风来
05-20 7287
使用Burp Suite抓包可以更全面地查看HTTP响应及其它与网络通信相关的信息，具体操作本文不再赘述。题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：这是夹心饼干的意思吗？HTTP响应通常可以在浏览器的开发者工具中找到。根据提示，获取页面Cookie中的数据即可。如图，flag存在于。
攻防世界web新手区解题 /cookie / disabled_button / weak_auth
weixin_45694388的博客
07-22 580
cookie 题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 使用burp suite抓包查看
「干货」XCTF Web安全入门练习靶场全部通关教程
橙留香Park的博客
04-13 8082
转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球... ...
[CTF攻防世界] WEB区 关于Cookie的题目
weixin_43586169的博客
04-14 2189
描述关于Cookie的题目
攻防世界 WEB 新手区（cookie）
qq_52634817的博客
12-13 582
cookie 题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 附件内容如下图： 题目解析：cookie当然不能是片面的糖果的意思，百度搜索得出如下结果 这次用处并不大。回到场景界面，果断F12查看源代码，又出现了Ctrl+R，我们再次按照这一方法进行尝试，选择220开头的文件点击，选择cookies得到如下 由此可知，答案可能在cookie.php之中，所以在网址后输入该后缀又得到了新的提示 再次在源代码中寻找线索，依旧选择220开头的文件，找到Header
XCTF攻防世界web新手练习_ 3_cookie
silence1_的博客
04-28 1731
XCTF攻防世界web新手练习—cookie 题目 题目为cookie，描述信息： 题目肯定与cookie有关，进入题目，看到 用burp抓包，看到响应头设置了一个cookie，并提示cookie.php 于是查看cookie.php，提示看响应于是再次用burp抓包，在响应头中得到flag！ 关于cookie 维基百科 Cookie（复数形态Cookies），又称为“小甜饼”。类型为“小...
XCTF Web 新手区004：cookie
立志成为最会敲代码的dancer，最会locking的程序猿
03-31 337
题目： WP： 打开场景，出来一段话 Cookie，是什么呢？ Cookie，有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密）（来自百度） 这里顺便多讲一点，下面截取自 黑客攻防技术web篇 本人也是才开始学习web安全的知识，只知道burpsuite这个工具，简单学习后，尝试进行抓包...
XCTF_Web_新手练习区：cookie
1stPeak's Blog
05-29 457
第五题：cookie 目标： 掌握有关cookie的知识 Cookie 可以翻译为“小甜品，小饼干” ，Cookie 在网络系统中几乎无处不在，当我们浏览以前访问过的网站时，网页中可能会出现 ：你好 XXX，这会让我们感觉很亲切，就好像吃了一个小甜品一样。这其实是通过访问主机中的一个文件来实现的，这个文件就是 Cookie。在Internet 中，Cookie 实际上是指小量信息，是由 ...
攻防世界XCTF：web新手练习区⑤/cookie
其名为碰
11-09 771
题目 解题 1.进入后看到显示 2.按F12进入源代码查看 没能得到任何提示 再进入network选项 在application选项中也可以看到（关键位置加个红框） 于是我们直接从地址中访问cookie 得到提示 进入network直接查看cookie.php得到FLAG 其实还可以用burp suite进行抓包获取到cookie ...
攻防世界(Xctf)web题新手练习区writeup
qq_45628145的博客
02-19 3662
攻防世(Xctf)web题新手练习区Writeup 这里是攻防世(Xctf)平台上面新手练习区web题的writeup，我也是个新手，如果有什么不对的地方，欢迎大家指出，如果大家觉得写的不错的话，别忘了点个赞哦！ 1.view_source 进入之后，根据题目给的提示view_source和鼠标右键好像坏了，进入之后，是这样的界面。 于是按f12，查看源码，发现flag。 2.robots ...
XCTF web新手区wp
qq_45414878的博客
11-02 350
XCTF web新手区wp title: XCTF web新手区wp date: XCTF web新手区wp 19:49:08 categories: xctf tags: [ctf,web狗的成长] 1、view_source F12查看页面源码，发现flag。 2、robots 看题目知道robots.txt里面应该有我们想要的东西-flag（robots.txt可以禁止网络爬虫爬取特定目录）。 3、backup 熟悉常见的备份文件扩展名，逐个测试，最终备份文件为：index.php.bak
XCTF-web新手区（1）
hell_orld的博客
09-04 327
XCTF-web新手区（1）view_sorceget_postrobotsbackupcookie 因为自己专业是信息安全，想尝试一下ctf，又加上自己对前端有一定的理解，就选了web这一方向。 view_sorce 这一题主要考查F12查看网页源代码的能力，直接F12看网页源代码即可看到flag。 get_post 进入网站后： 我这里用的是火狐浏览器里面的一个hackbar插件。 提交完a=1后： 此时勾选post data，提交b=2。就可以得到flag了。 robots 首先进去，
XCTF web新手区
m0_52920608的博客
08-17 813
是否
adworld.xctf-web-新手练习区刷题
BROTHERYY的博客
05-07 1298
1.View Source 根据题目，就能猜到，此处是查看页面源码，在查看的过程中发现右键不能使用了，那就用F12吧~ 2.Robots 这题是考察Robots协议，访问的时候页面是一片空白，直接输入robots.txt 在地址栏输入robots.txt会得到f1ag_1s_h3re.php,尝试直接访问这个php文件。 3.Backup 对常用的备份文件名进行测试*.php~ or ...
攻防世界——---web新手练习区
m0_53314778的博客
12-13 728
攻防世界———web新手练习区 1)cookie 题目 X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 题解 进入网页 访问 http://220.249.52.134:43825/cookie.php 得到 2.检查元素————网络————响应头中找到了Flag，如下图所示： 总结知识点： Cookie，有时也用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密）。 2)disa
攻防世界新手练习区5之cookie
qq_37872337的博客
08-18 519
0x00        Tips：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？ 这道题主要是学习cookie的使用，cookie是保存在浏览器客户端并且可以进行身份识别的数据，一些网站会设置一定期限的cookie，使得用户下次打开页面无需进行身份验证~例如百度网盘网页版 0x01 打开环境页面 接下来【右键】-【检查元素】-【存储】可以查看到cookie 可以看到名称为“look-here”，它的
2024.12.2-2024.12.3——cookie&backup&get post传参
最新发布
2402_87387800的博客
12-04 1142
题目：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？知识点：cookie。
攻防世界--WEB题之cookie
qq_45786729的博客
02-18 791
问题描述： 难度系数：一颗星 题目来源： Cyberpeace-n3k0 题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 题目场景： 点击获取在线场景 题目附件： 暂无 工具： Burp Suite 题目分析： 根据题目分析，这个题大概与cookie值有关，首先想到了抓包进行分析。 解题步骤： 打开题目所给的网站，得到了一个初始界面，界面内容如下。 抓包，获得相应的信息。发现cookie中look-here的值为cookie.php。下一步自然是访问该
2020-11-22
Xxllalala的博客
11-22 165
cookie 题目来源： Cyberpeace-n3k0 题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 题目场景： http://220.249.52.133:30989 1.点开链接，出现 2.在URL后加上“/cookie.php”，按F12开发者软件，可得flag ...
【攻防世界】cookie
Bing_Geng的博客
11-13 476
难度：1 方向：web 考察内容：cookie的查看
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值