BUGKU-cookie欺骗

最新推荐文章于 2025-09-04 15:29:44 发布

转载最新推荐文章于 2025-09-04 15:29:44 发布 · 123 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/bieff-66/p/10732454.html

文章标签：

#php #python

本文介绍如何使用Python脚本读取源码并构造Cookie，通过BurpSuite抓包并添加自定义Cookie参数，同时讲解了如何处理特定URL下的文件传输，包括使用base64加密传输的方法。

python 脚本跑出源码（见另一篇随笔）

读源码，构造cookie

bp抓包，添加cookie :margin=margin

注意url，filename=keys.php

keys.php要用base64加密传输，

转载于:https://www.cnblogs.com/bieff-66/p/10732454.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30410999

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

BugkuCTF-WEB题cookie欺骗

am_03的博客

08-29

1209

知识点 isset：检测变量是否设置，并且不是 NULL $_GET：收集来自 method=“get” 的表单里的值 intval() 函数用于获取变量的整数值。 in_array() 函数搜索数组里是否存在指定的值。举例： <?php $am = array("Bill", "Steve", "trump", "David"); if (in_array("trump", $am)) { echo "匹配已找到"; } else { echo "匹配未找到"; } ?&

BugKuCTF中套路满满的题-------Cookie欺骗

qq_42133828的博客

12-19

2454

这一题，首先看题目，Cookie欺骗，那么什么是Cookie欺骗呢？看了网上的一些博客后，我想可以总结一句话就是：你在火狐成功登陆了一个账号，并且把session_id记录下来，转而去其他浏览器登陆此账号，但此时的登陆不需要密码和账号，只需要把Session_id传给服务器，便可成功登陆好了，话不多说，直接上。。。首先，界面给出的是一串字符，当我想并没有什么用...

参与评论您还未登录，请先登录后发表或查看评论

bugku cookie欺骗（python解）

Superpig的博客

11-11

551

思路 1、打开页面后，观察url中有两个参数，其中filename的参数是一个base64编码，解码得keys.txt 2、为了得到源码，传入index.php的base64，得到&amp;amp;lt;?php，修改line的值为1，得error_reporting(0);，可以判断是按行读取，因此，写个脚本得到整个代码运行结果如下：分析源码得，当cookie 的margin属性的值为margin而且f...

2021-02-27

m0_53314778的博客

02-27

430

[BSidesCF 2019] Kookie 考点：Cookie 启动：用bp添加Cookie，但是 (学到了一个新的添加Cookie的方法~) 一个登陆界面，提示需要用admin用户登陆，并且提示了cookie / monster 使用F12中Application添加Cookie：username=admin 刷新页面，得到flag 看到此题本菜鸡再呼好题~ [FBCTF2019]RCEService 知识点： JSON从入门到精通打开界面可以看见提示说要用JSON格式输入cmd中先尝试一

Cookie欺骗、认证、伪造

qq_44122254的博客

11-05

1364

打开题目，看到only admin can get flag 使用bp抓包看看网页详情发现admin=0，将admin=1进行提交即forward得到flag

热门推荐

日熙的博客

07-25

6万+

题目一：Bugku 程序员本地网站 1.打开题目显示如下：题目二：Bugku 管理员系统题目三：XCTF xff_referer

Bugku-Web-cookie欺骗.docx

05-16

Bugku-Web-cookie欺骗 Bugku-Web-cookie欺骗是指通过构造Cookie欺骗服务器，获取敏感信息或控制服务器行为的一种攻击方式。本文将详细介绍Bugku-Web-cookie欺骗的原理、攻击过程和防御方法。原理在Web应用程序...

Bugku——cookies欺骗

Dig_的博客

09-22

1222

URL的中的base64解码为keys.txt。猜测文件名都是以base64的方式使用的。 key.txt的内容有些不明所以，干脆去索引页面（index.php）看看源码。 index.php用base64加密后替换key.txt的base64，页面存在却没有内容，查看源码发现只有&amp;lt;?php ，说明源码需要加参数遍历。发现给参数line一个个传入值才有源码，写脚本遍历出源码 import...

bugku CTF Web-20-cookies欺骗

weixin_47387913的博客

04-14

425

Web-20-cookies欺骗一、尝试提交flag的时候又忘记截图了，直接描述一下吧。给出的网站进入后是一串不知道什么东西的代码，也不像什么加密，直接使用，但是网站进入后网址后面出现了一串编码，base64解密。发现是读取的keys.txt里面的内容，改变line的值为1或0均相同，改变为2时无内容出现，说明无第二行内容。直接尝试读取index.php里的内容与keys.txt相同，把filename改为index.php，同样base64...

burpsuite修改response欺骗伪造高五商

黑面狐

04-29

9238

一、事情起因今天我的相亲群里又开始流行测五商了，分别是智商、情商、逆商、财商和性商。作为一个大龄资深老光棍肯定得表现出高五商，才能赢得女神关注。二、结果惨绝人寰我凭借着我的“高智商”认认真真的答完10道，BUT结果是这样子的这给女神知道还了得三、抓包分析请求因为是在微信上的程序，所以要本地burpsuite设置所有网卡的代理，然后把burpsuite的证书导入手机，手机要跟电脑在同一个网段上，然后...

通过COOKIE欺骗登录网站后台

weixin_30908941的博客

03-09

1633

1.今天闲着没事看了看关于XSS（跨站脚本攻击）和CSRF（跨站请求伪造）的知识，xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户游览器的控制，CSRF全名是Cross-site request forgery，是一种对网站的恶意利...

BugkuCTF：cookies欺骗（web）

s0il的博客

04-03

2732

题目描述：点开链接，给了一串字符，这里只是一部分： rfrgrggggggoaihegfdiofi48ty598whrefeoiahfeiafehbaienvdivrbgtubgtrsgbvaerubaufibryrfrgrggggggoaiheg Burp抓包，发现没什么效果：思路但，包里面的 GET /web11/ind...

CTFHub-Cookie注入

m0_51589948的博客

05-19

218

** Cookie注入** 根据提示寻找Cookie，对其进行bp抓包，并发包到repeater 对cookie进行注入判断 -1 union select 1,2 在注入后回显并显示内容，判断为Cookie注入，按照正常的注入流程获取flag -1 union select database(),1 查库名然后查询数据库的表名 -1 union select 1,group select(table_name) feom information_schema.table where table_

[webdriver]cookie测试

自娱《测试开发》专栏

11-28

141

通用跨站脚本攻击(UXSS)

weixin_34186931的博客

05-05

197

香港云主机常见使用问题汇总

最新发布

SonderCloud_的博客

09-04

525

排查主机与网站状态：确认云主机正常运行(未关机 / 被封禁)，且网站服务(如 Nginx、Apache)已启动，若服务异常，重启服务或重新部署。本文主要为初次或正在接触香港云主机的用户介绍，对于香港云服务器的一些问题进行解答，帮助用户更好的了解香港云主机，熟悉香港云主机。·核对端口与防火墙：确保网站使用的端口(如 80、443)已开放，同时检查云主机防火墙和服务商安全组规则，放行对应端口。·检查系统与软件：排查是否有系统漏洞、驱动异常，或第三方软件(如防火墙、监控工具)冲突，及时更新系统、卸载问题软件。

Web性能调优指南：Nginx, PHP-FPM与MySQL配置优化实战

Clownseven的博客

09-04

641

服务器配置不低，网站却依然卡顿？问题可能出在软件的“默认设置”上！本篇深度调优指南，将带你化身“性能工程师”，逐层优化你的Web技术栈。学习如何精细化配置Nginx的并发与缓存、计算PHP-FPM的最佳进程数，以及设置MySQL的核心缓冲池，彻底释放服务器潜力。

[CISCN2019 华北赛区 Day1 Web1]Dropbox

2301_79806187的博客

09-03

550

phar反序列化，文件上传，文件下载源码泄漏

cookie欺骗bugkuctf

02-26

### 关于Cookie欺骗漏洞及其解决方案 #### Cookie欺骗概述 Cookie欺骗是指攻击者通过各种手段获取用户的敏感Cookie信息，并利用这些信息冒充合法用户访问受保护的Web应用。当COOKIE的HTTPOnly flag没有设置时，对于很多只依赖于cookie验证的网站来说存在较大风险[^1]。 #### CTF比赛中常见场景在CTF竞赛环境中，参赛队伍可能会遇到涉及Cookie管理不当的应用程序。这类题目通常考察选手对Web安全的理解程度以及如何有效防护此类威胁的能力。例如，在某些情况下，如果开发者未能正确配置HttpOnly属性，则可能导致JavaScript能够读取并操控Cookies，从而被用来实施跨站脚本攻击(XSS)，进而窃取会话令牌等重要数据[^2]。 #### 防护措施建议为了防止Cookie欺骗的发生，应采取以下几种方法： - **启用 HttpOnly 属性**：确保所有的身份认证相关的 Cookies都设置了`HttpOnly`标志位，使得客户端脚本无法访问它们。 ```http Set-Cookie: sessionId=abcde; Path=/; Secure; HttpOnly; ``` - **采用 HTTPS 进行传输加密**：强制使用SSL/TLS连接来保障通信过程中的安全性，避免中间人劫持或篡改请求响应报文中携带的信息。 - **定期更新和轮转密钥材料**：缩短Session有效期的同时引入更复杂的随机数生成算法，增加破解难度。 - **实现严格的同源策略控制**：限制第三方站点加载资源或者发起跨域请求的可能性，减少潜在的风险暴露面。 #### 实战演练案例分析假设在一个模拟环境下的CTF挑战里，给定了一款在线商城平台作为靶场对象。经过初步侦查发现该系统的登录接口存在明显的缺陷——即未开启上述提到的关键选项之一。此时可以通过构造恶意链接诱导受害者点击触发XSS事件，最终成功捕获到对方浏览器内的真实凭证。然而这只是第一步；后续还需要进一步挖掘其他逻辑错误点才能完成整个攻防流程的设计思路转换。