当前位置： 首页 > ds >正文

BUUCTF——Kookie

ds 2025/9/7 1:57:54

BUUCTF——Kookie

进入靶场

在这里插入图片描述

一个登录页面

左上角提示让以admin身份登录

找到了cookie 应该与cookie相关

在这里插入图片描述

测试了一下admin admin没登上

We found the account cookie / monster

回头看了一下

这个是不是账号密码

测试一下

在这里插入图片描述

成功登入

但是没有flag

应该还是跟cookie相关

构造payload

Cookie: username=admin

在这里插入图片描述

拿到flag

flag{440e763f-78c5-477b-a306-c8ca0192b452}

下播！！！！！

在这里插入图片描述

http://www.xdnf.cn/news/7809.html

相关文章：

  • FEKO许可证与其他电磁仿真软件的比较
  • 《算法笔记》11.1小节——动态规划专题-＞动态规划的递归写法和递推写法 问题 A: Fibonacci
  • 嵌入式自学第二十四天（5.20）
  • Stack Queue
  • AI智能体-Coze文本知识库-飞书文档数据提取
  • LLM大模型工具链
  • NHANES最新指标推荐：NHR
  • Python 中的类属性与实例属性详解
  • 【isaac sim-15】具身仿真-你的第一个机械臂程序---
  • 什么是库存预警系统，如何搭建自动化库存预警系统
  • AGI大模型（29）：LangChain Model模型
  • 深入理解MySQL结构与执行流程
  • JAVA打飞机游戏设计与实现(论文+源代码)【源码+文档+部署】
  • 在Java项目中集成Deepseek大语言模型实践指南
  • 【Linux系统】gcc编译器的使用
  • Woocommerce 热卖产品不起作用
  • 飞桨paddle import fluid报错【已解决】
  • 模糊照片变清晰：照片高清修复 ComfyUI 使用教学
  • 2.10 财务分析
  • 活体检测接口全面评测：2025年活体检测选择指南
  • conda 设置env后，环境还是安装在c盘的解决方式：
  • LLM应用开发平台资料
  • python使用yolo训练模型
  • 【YOLOs-CPP-图像分类部署】01-构建项目
  • Python异步编程详解
  • Hive drop column 的解决方法
  • 第二届帕鲁杯时空交织的密语
  • AUTOSAR图解==＞AUTOSAR_SRS_SecureOnboardCommunication
  • 大模型的开发应用（三）：基于LlaMAFactory的LoRA微调（上）
  • VMware三种网络配置对比