博客介绍了在CTF Web实验中获取Flag的过程。打开网页有字母提示和按钮，点击提示需管理员身份进入。用brupsuit抓包，发现cookie中Member值经Base64加密，解码后将Admin加密替换Member值发送，得到Flag。还总结了Base64密文特点。
打开网页如下：简单的字母提示和一个按钮。
点击按钮，页面出现提示：Only Member with Admin rights is allow to enter。意思是只能以管理员身份进入网站后台。
用brupsuit抓包，看看数据包的发送情况：
返回的数据包中设置了cookie的值，Member的值经过了base64加密。在burpsuite的decoder模块解码——>输入Tm9ybWFs——>Decode as ——>Base64：
然后根据页面的提示，把Admin进行base64加密，得到：
然后再Intercept中将Member的值换成上面加密的值，并点击Forward发送。
页面出现flag值：C00i3_n0m_n0m_n0m
实验总结：
主要用到bursuite抓包分析数据，还有base64的加密和解密。
Base64密文有如下特点：
- 字符串只可能包含A-Z，a-z，0-9，+，/，=字符
- 字符串长度是4的倍数
- =只会出现在字符串最后，可能没有或者一个等号或者两个等号
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
