XCTF攻防世界练习区-web题-backup

0x05.cookie

【题目描述】

X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？

【目标】

掌握有关cookie的知识。

Cookie是当主机访问Web服务器时，是由Web服务器创建的，将信息存储在用户计算机上的文件。一般网络用户习惯用其复数形式 Cookies，指某些网站为了辨别用户身份、进行Session 跟踪而存储在用户本地终端上的数据，而这些数据通常会经过加密处理。

cookie就是服务端为了让用户不在每次访问需要登录的页面都要登录一次，而生成的一种证明身份的数据。服务器可以设置或读取Cookies中包含信息，借此维护用户跟服务器会话中的状态。cookie中常常包含了一些敏感消息：用户名、计算机名、使用的浏览器和曾经访问的网站等，当得到没有过期的cookie时就能绕过登录甚至做更多的事。

【解题思路】

思路一：

（1）简单的构造链接：http://111.198.29.45:34019/cookie.php

（2） 查看页面元素-网络 找到消息头中的flag。在查看消息头中cookie的时候就会留意到flag内容。

 思路二：

第二步使用Chrome安装了Live HTTP Headers插件查