攻防世界 web cookie

最新推荐文章于 2025-05-01 23:24:04 发布
最新推荐文章于 2025-05-01 23:24:04 发布
阅读量423 收藏
点赞数
文章标签： 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Hrain7/article/details/121257377
版权
本文介绍了如何利用Burp Suite工具进行网络抓包，查找并访问cookie.php文件，通过查看HTTP响应来获取关键信息。在反复操作中，作者在Repeater模块中发现了隐藏的flag，揭示了网络安全与Web应用渗透测试的基本步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 要找cookie，用bp抓包试试

 发现cookie.php，访问cookie.php

 查看http response 依旧用bp抓包

发送到repeater，发现flag

 

Hrain777
关注
攻防世界cookie
a2106883567的博客
07-22 98
直接访问cookie.php，在连接后面加上cookie.php。然后使用get请求访问cookie.php。与攻防世界baby_web解法一样。然后在网络相应头里面找到flag。使用bp抓包，然后可以看到。
cookie
xiaokerwnrwn的博客
07-22 248
若是我们直接在地址的url处修改成cookie.php.刷新出来的网页提示我们see the http response(查看当前页面的响应)抓包成功后,提示我们去查看cookie.php的文件,我们在请求报文的URL部分填写cookie.php发送请求就可以在响应处看到flag。使用流量网络,查看 URL修改成cookie.php时的网络记录,可以在右侧的响应处看到看到flag。在打开题目后的网页显示了一句话：你知道什么是cookie吗？print("存在flag：" + flag)
攻防世界 WEB cookie
weixin_45399261的博客
10-31 2479
在URL后加/cookie.php 得到 F12 得到flag
攻防世界-web-cookie
Yiyiyi_exol的博客
07-19 231
如图，要求我们找到cookie中的flag；由此看到响应标头中的flag值；观察到，右边列表中的“look-here”,右键使用此cookie显示请求。点入网址后，点击F12进入开发者工具，应用程序->cookie。
攻防世界---＞cookie
shdbehdvd的博客
09-25 523
【题外话，在我最开始的时候，很迷茫，最先接触的是misc其次web方面。下过许多web、misc工具，也接触过sql注入、XSS漏洞、misc隐写术、伪加密等，不过感觉学的很杂、很乱，不知道怎么入手。最终转而去学习了汇编、C、CPP、win32等关于逆向的。如今在回来学习web，至少没有最初那样迷茫，也很好。因为是cookie，且是web网页，那么可以考虑直接用bp去进行抓包：(用内嵌的浏览器就好，不用配置代理、不然配置什么代理，很麻烦，虽说可以用Firefox的FoxyProxy不过我不习惯。
攻防世界web——cookie
CNS-Enterprise BCC-1701-J
10-13 1682
进入场景（火狐浏览器，Chrome等类似） cookie相关，F12打开控制台，输入document.cookie，返回信息提示一个PHP文件 要我们查看响应报文 F12，调到网络窗口，选中“cookie.php”文件，选中“消息头”，向下翻，找到“响应头”，发现flag字符串 ...
攻防世界-WEB：cookie
wlw1275178332的博客
03-08 463
cookie:指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)。 直接对网页进行抓包 能看见提示查看cookie.php 在URL后加上/cookie.php访问 再次给了我们提示：查看http响应 对网页再次抓包，这次加上Response to this request Do intercept下Response to this request功能可用于对服务端发送过来的信息做修改来欺骗浏览器。
攻防世界新手题——Cookie
qq_62248023的博客
10-24 866
Cookie是当主机访问Web服务器时，由 Web 服务器创建的，将信息存储在用户计算机上的文件。一般网络用户习惯用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 Session 跟踪而存储在用户本地终端上的数据，而这些数据通常会经过加密处理。
攻防世界WEB（新手模式）9-cookie
你好
07-21 372
发现一句英文，不知道什么意思，直接百度翻译，非常明显的告诉我们了，让我们查看http响应。果然发现cookie.php进入相关页面在（URL输入cookie.php即可）我们在URL上面输入cookie.php的时候，已经自动跳转，得到falg了。ok简单了解过后我是直接f12看看有没有什么有用的信息。我不知道，我直接百度吗，简单学习一下。打开题目，满屏cookie啊。
攻防世界 web高手进阶区 10分题 Guess
闵行小鱼塘
11-03 1483
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是Guess的writeup
攻防世界 web高手进阶区 10分题 xss1
闵行小鱼塘
11-10 845
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是xss1的writeup
CTF-攻防世界web新手入门篇
热门推荐
weixin_45923850的博客
04-14 1万+
CTF练习题目
改善WebStorm性能
四荒八极的博客
04-29 1509
默认情况下，WebStorm会在你输入代码时进行分析，并高亮显示当前文件中发现的所有问题。它的主要目标是减少IDE的总体索引时间和CPU使用率，因此请确保在“Settings | Plugins”的“Installed”选项卡上启用了Shared Project Indexes插件。可以转到“Settings | Editor | Inspections”，找到“未使用的全局符号检查（Unused global symbol）”，取消选中。这些插件支持我们大多数用户的应用场景，但你不需要的插件可以禁用。
watch 数组 Vue 3
qq_30049249的博客
05-01 193
发现在选项式中配置 watch 监听数组不起作用。且在 setup 中监听数组时，当不设置 deep 参数时，也进行了深度监听。在 setup 中使用 watch 监听数组变化。
使用vue2 开发一个纯静态的校园二手交易平台-前端项目练习
Json的知识梦工厂
04-27 822
因为最近在学习vue相关的技术，所以就根据学习的前端技术，来写一些纯前端的项目来练习，这篇文章主要是分享一下 我做的这个项目的一些功能，如果最近你也在学习前端，希望这篇文章能帮助到你，大家也可以仿照这个项目，自己尝试着写一些完整的功能，从而提高自己的编程能力。这个项目 使用的技术是vue2 做的。：用户可以在个人中心查看自己的交易记录、发布的商品、参与的圈子、个人信息等，便于管理账户和交易信息。：提供交换物品的功能，用户可以发布自己想交换的物品，并与其他用户进行交换，促进物品的循环利用。
JavaScript输出数据的方法
jht_520的博客
04-27 229
是最常用的方法之一，用于在浏览器的控制台（Console）中输出信息。这对于调试和查看变量的值非常有用。这通常用于在用户交互中显示消息，例如在表单提交后显示结果。可以用于动态内容，但它在文档加载完成后使用可能会导致整个页面的内容被重写，因此使用时需谨慎。方法可以将数组或对象以表格的形式在控制台中显示，这有助于以结构化的方式查看复杂数据。这些方法可以帮助开发者更好地理解代码中的问题或潜在问题。属性，可以动态地改变HTML元素的内容。这通常用于动态地更新网页内容。这些方法可以帮助开发者区分不同类型的信息。
ruoyi-plus Spring Boot + MyBatis 中 BaseEntity 的设计与动态查询实践
最新发布
字节叔叔
05-01 223
通过在BaseEntity中引入和params，我们实现了灵活的动态查询能力，在开发中极大简化了接口参数结构与查询逻辑。同时，也提升了系统的可维护性与扩展性，是开发大型后台系统中常用的技巧之一。如果你正在构建一个基于 Spring Boot + MyBatis 的后台管理系统，不妨考虑将这两个字段纳入你的BaseEntity设计中。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值