攻防世界 WEB 新手区（cookie）

最新推荐文章于 2022-11-07 12:36:19 发布
原创 最新推荐文章于 2022-11-07 12:36:19 发布 · 582 阅读 · 1 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文通过一个有趣的情境展示了如何使用浏览器的开发者工具来寻找隐藏的信息。通过检查网页源代码并利用快捷键技巧，最终找到了藏在cookie中的flag，揭示了网络安全挑战的答案。

cookie
题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’
附件内容如下图：在这里插入图片描述
题目解析：cookie当然不能是片面的糖果的意思，百度搜索得出如下结果在这里插入图片描述
这次用处并不大。回到场景界面，果断F12查看源代码，又出现了Ctrl+R，我们再次按照这一方法进行尝试，选择220开头的文件点击，选择cookies得到如下
在这里插入图片描述
由此可知，答案可能在cookie.php之中，所以在网址后输入该后缀又得到了新的提示在这里插入图片描述
再次在源代码中寻找线索，依旧选择220开头的文件，找到Header在下滑过程中变成出现了flag在这里插入图片描述
cyberpeace{597c95c46af02680ef91c32352f347dc}
题后总结：用到了一些之前常见的思路，还是要不懂的内容要去百度进行查找以便快速理解

攻防世界web新手区解题 /cookie / disabled_button / weak_auth
weixin_45694388的博客
07-22 580
cookie 题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 使用burp suite抓包查看
「干货」XCTF Web安全入门练习靶场全部通关教程
橙留香Park的博客
04-13 8083
转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球... ...
攻防世界-Web-练习区12题解
TY_JUST的博客
04-28 6221
攻防世界-Web-新手区 一、view_source 题目描述： X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 解决思路： 打开F12,查看网页源代码 拿到flag cyberpeace{486c0bb86e85a7a04bf3675de3d9357c} 二、get_post 题目描述： X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 解决过程： 打开后发现：请用GET方式提交一个名为a,值为1的变量 在路径后添加 ?a=1，发现又有新的问题：
[CTF攻防世界] WEB区 关于Cookie的题目
weixin_43586169的博客
04-14 2189
描述关于Cookie的题目
XCTF web新手 cookie
Activeclown的博客
04-26 1202
1.题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 2.题目分析：根据描述，猜测FLAG与cookie有关 Cookie：一个保存在客户机中的简单的文本文件， 一个 Web 站点可能会为每一个访问者产生一个唯一的ID, 然后以 Cookie 文件的形式保存在每个用户的机器上 3.解题过程 进入系统给的做题链接 利用F12打开浏览器的开发者工具 对...
攻防世界(Xctf)web题新手练习区writeup
qq_45628145的博客
02-19 3663
攻防世(Xctf)web题新手练习区Writeup 这里是攻防世(Xctf)平台上面新手练习区web题的writeup，我也是个新手，如果有什么不对的地方，欢迎大家指出，如果大家觉得写的不错的话，别忘了点个赞哦！ 1.view_source 进入之后，根据题目给的提示view_source和鼠标右键好像坏了，进入之后，是这样的界面。 于是按f12，查看源码，发现flag。 2.robots ...
攻防世界WEB新手练习区通关教程
玄道的网安博客
05-14 1064
首先我们不多说直接来到web，新手练习区 view_source 获取场景 右键用不了，我们用F12来检查元素 Robots 我们在url中加上robots.txt 会看到一个php地址，访问即可 Backup Index.php的备份文件，一般备份文件为.bak后缀，访问即可 可以进行爆破文件后缀 Cookie 检查元素中cookie存储发现值为cookie.php，访问 看到消息头中有了flag disabled_button 检查
攻防世界web新手区
渺小
02-15 1157
攻防世界web区新手区
攻防世界-wp-WEB-新手区-4-cookie
Scorpio_m7
04-12 342
题目来源： Cyberpeace-n3k0 题目描述： X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 题目场景: 111.198.29.45:41261 题目思路： Cookie是当主机访问Web服务器时，由 Web 服务器创建的，将信息存储在用户计算机上的文件。一般网络用户习惯用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 Session 跟踪而存储在用户本地终端上的数据，而这些数据通常会经过加密处理。 解题过程： 访问网页检查元素查看网络-cook
攻防世界 WEB 新手练习区 writeup 001-006
ChaoYue_miku的博客
09-01 678
攻防世界 WEB 新手练习区 题目解答 浏览器：Firefox(火狐浏览器) 文章目录001 view source002 robots003 backup004 cookie005 disabled_button006 weak_auth 001 view source 难度系数： 1.0 题目来源： Cyberpeace-n3k0 题目描述： X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 0x01 打开网页 网页中显示FLAG is not here 0x02 按F12
CTF攻防世界web-新手区解题过程及使用工具
热门推荐
weixin_45599193的博客
08-20 1万+
CTF攻防世界web-新手区解题思路总结及使用工具作为一个新手小白，如果文章中有什么不错误或者不解的地方，还望谅解。（写了多少就更新多少啦）第一题：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。第二题：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？第三题：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。第四题：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！第五题：X老师告诉小宁他在c
攻防世界_WEB_新手区 做题记录
MiGooli的博客
06-04 754
题目目录一、view_source二、robots三、backup四、cookie五、disabled_button六、weak_auth七、simple_php八、get_post九、xff_referer十、webshell十一、command_execution 一、view_source 题目截图如下： 题目给的提示是查看源代码，但是进入靶机后发现无法使用右键查看源代码。 我使用的是FireFox浏览器，按F12查看源码，得到flag 二、robots 题目截图如下： 首先要了解robots协.
攻防世界-Web(新手区)练习题
weixin_51706044的博客
02-25 972
文章目录前言一、view_source二、使用步骤1.引入库2.读入数据总结欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 前言 在这里记录了我对于学习攻防世界-新手区的Wbe题的总结 一、
[CTF从0到1学习] 攻防世界web wp（The novice area）
qq_43710889的博客
11-27 1023
[CTF从0到1学习] 攻防世界web wp（新手区） 文章目录[CTF从0到1学习] 攻防世界web wp（新手区）view-sourcerobotsbackupcookiedisabled_buttonweak_authsimple_phpget_postxff_refererwebshellcommand_executionsimple_js view-source 看看页面源码 robots 根据提示，或者扫描目录发现robots 根据robots去找对应的php文件 backup
攻防世界之WEB新手练习区（更新至11）
HHH's Blogs
08-09 1万+
001 view_source
攻防世界 web新手练习区题解 上
weixin_46330722的博客
10-29 1683
攻防世界 web新手练习区题解 上view_sourcerobots前置知识-robots协议解题backupcookiedisabled_buttonweak_auth view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 从题目描述就知道是让我们查看网页源代码，但是又说鼠标右键坏了，那么就可以f12一件查看源码 成功拿到flag robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。
攻防世界web新手区共12题做题记录
Goodric的博客
12-04 795
第一题 view_source 题目要求查看网页源代码 按键盘F12查看源代码，可以发现flag。 第二题 robots 题目描述关于robots协议。 先了解一下什么是robots协议。 robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件。 Robots协议用来告知搜索引擎哪些页面能被抓取，哪些页面不能被抓取； 可以屏蔽一些网站中比较大的文件，如：图片，音乐，视频等，节省服务器带宽； 可以屏蔽站点的一些死链接。 先按F12查看源代码试试，显示fla
攻防世界Web新手区部分解
weixin_51334923的博客
10-20 790
好，鸽了这么旧，学业繁忙的我就出一篇简单的攻防世界Web新手区的WriteUp吧，顺带作为自己的复习笔记。 攻防世界 (xctf.org.cn) 转存失败重新上传取消 攻防世界，一大CTFers的网站，上面有在线靶场以及竞赛等资源，推荐初学者上去学习。 我们今天看一下Web新手区的一些WP吧！ 1.view_source 基础的第一关，却是后面无数关的基础。 作为一个Web手，查看网页源代码是必须会的一件事情！！ 点进网页一看： flag不在这里，那应该在源代码里。
攻防世界-WEB新手练习区教程（一）
tzyyyyyy的博客
11-07 891
攻防世界-WEB新手练习区教程 view_source get_post robots backup cookie disabled_button
CTF-WEB(攻防世界题目-新手区)
皮卡乒的皮卡乓
09-27 3806
CTF-WEB新手区view_sourcerobotsbackup 新手区 view_source 题目：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 解：右键有用不了，那就直接用F12，查看源码 可以看到这里的注释即为Flag robots 题目：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 解： 一进来，啥也没有。根据题目，是robots协议： robots协议也叫robots.txt（统一小写）是一种存放于网站根目录
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值