[BSidesCF 2019]Kookie

原创 于 2022-05-07 20:54:55 发布 · 789 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#经验分享

打开靶机

输入用户名admin 随便一个密码

 通过hackbar修改cookie为username=admin或者用bp抓包修改都ok，但是我在抓包修改的时候出了问题所以还是用亲民的hackbar来修改。得到flag。

over.

evil_ming
关注
CTFHub | Cookie注入，UA注入，Refer注入，过滤空格（利用hackbar插件）
qq_73861475的博客
11-18 1743
User-Agent 首部包含了一个特征字符串，用来让网络协议的对端来识别发起请求的用户代理软件的应用类型、操作系统、软件开发商以及版本号。一些网站会把用户的 UA 首部信息写入数据库，用来收集和统计用户信息，如果操作不当就有可能会导致 UA 注入。【超详细版】学习SQL注入看这篇就够了（原理及思路绕过）_sql注入教程_网络安全-李彦暗的博客-优快云博客1、界面能够回显数据库查询到的数据（必要条件）；2、界面回显内容至少能够显示数据库中的某列数据（必要条件）；
BUUCTF-[BSidesCF 2019]Futurella
最新发布
TMS18的博客
09-26 86
摘要 通过分析网页源码，发现页面使用名为"alienese"的自定义字体（包含.woff和.ttf格式）进行了文本渲染替换。在检查过程中，直接显示的内容为"Resistance is futile!"等英文文本，但实际通过字体替换隐藏了关键信息。这种技术手段通过在CSS中定义@font-face规则实现，是一种常见的网页信息隐藏方式。
BUU CTF[CISCN2019 总决赛 Day2 Web1]Easyweb 1
weixin_46245411的博客
06-16 1103
文章目录前言一、源码审计二、开始冻手1.伪造Cookie2.上传文件3.getshell总结 前言 没赶上2019的CISCN比赛，只能在BUU看到前人大佬们的荣光~ 不是很清楚BUU附属的源码是不是与比赛题目所给的一样，如果一样的话，我看其他大佬的WP都有BOOL盲注的出现，但是我直接审计源码绕过了SQL注入了，所以很好奇是不是有什么差异~ 所以我仅说说我解BUU的过程 一、源码审计 个人审计用到的几个比较重要源码：upload.php、config.php、function.php、user.p..
BUUCTF__web题解合集（十二）
风过江南乱的博客
10-14 1060
1、[BSidesCF 2019]Kookie 2、[CISCN2019 华北赛区 Day1 Web5]CyberPunk 3、[RCTF2015]EasySQL 4、[Zer0pts2020]Can you guess it? 5、[HITCON 2017]SSRFme
Kookie-开源
07-03
《Kookie：开源食谱与购物清单管理工具详解》 Kookie是一款开源的软件，专为帮助用户管理和组织他们的食谱以及购物清单而设计。在信息化时代，生活节奏快速，饮食规划变得越来越重要，Kookie的出现正是为了满足这一...
buuctf Kookie
01-01
### 关于BUUCTF中的Kookie挑战或工具的信息 在CTF竞赛环境中，特别是针对BUUCTF平台，“Kookie”可能指的是特定的挑战或是辅助工具。然而，在已有的资料中并未直接提及名为“Kookie”的具体挑战名称[^1]。 对于CTF...
浏览器kookie 作用
04-09
嗯，用户想知道浏览器中cookie的作用和应用场景。我需要先回忆一下cookie的基本概念，然后结合引用中的信息来组织回答。首先，根据引用[1]，cookie的主要作用是状态管理，比如用户登录状态和个性化设置。...
BUUCTF：[BSidesCF 2019]Kookie
末初 · mochu7
03-30 2362
BUUCTF：[BSidesCF 2019]Kookie 提示我们使用admin账户登录，并且存在cookie/monster两个账户？ 抓包添加Cookie: username=admin即可得到flag
web buuctf [BSidesCF 2019]Kookie
weixin_44214568的博客
04-12 623
知识点：cookie cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据。跟服务器没啥关系，仅仅是浏览器实现的一种数据存储功能。 cookie由服务器生成，发送给浏览器，浏览器把cookie以KV形式存储到某个目录下的文本文件中，下一次请求同一网站时会把该cookie发送给服务器。 1.开题： 想复杂了--做了一堆工作，最后~ 2.提示：a.需要cookie b.以用户名admin登录 添加cookie:username=admin flag{67eb.
buu-[BSidesCF 2019]Kookie
qq_53271625的博客
08-13 279
buu-[BSidesCF 2019]Kookie 根据提示以及题目名字的提示，盲猜是要在cookie上设置用户为admin，先随便输入，再抓包，直接在hackbar里改cookie也可以 尝试输入 username=admin&password=123 显示后半部分多余出来，删除查看回显 username=admin 得到flag ...
BUUCTF [BSidesCF 2019] Kookie
Senimo
12-11 510
BUUCTF [BSidesCF 2019] Kookie 考点：Cookie 启动环境： 一个登陆界面，提示需要用admin用户登陆，并且提示了cookie / monster 使用F12中Application添加Cookie：username=admin 刷新页面，得到flag：
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值