cookiesWEB 未解决

分数: 25 金币: 3
题目作者: harry
一  血: jiangdie666
一血奖励: 1金币
解  决: 6900
提  示:
描  述:
cookies欺骗
评论
乔qiao 2月前

666 我怎么算出来两个flag,bp里那个是对的,f12之后Cookie里的那个是错的。

回复 0

我的刀盾 3月前

要看源码审计,用python脚本一行行读index.php。看源码就知道怎么回事了。

回复 0

icyskin 4月前

http://160.202.254.160:11824/index.php?line=&filename=a2V5cy5waHA=

回复 0

王永诺诺 4月前

先用了Cookies:{"margin":"margin"}构造请求试探,line由0开始遍历得到返回后注意到php源码里的header("location:index.php?line=&filename=a2V5cy50eHQ="),于是将脚本的请求头修改后试出flag了

回复 0

suxiansheng 5月前

温馨提醒以下:最后filename传递的参数是base64编码后的keys.php,而不是最开始中url编码后的key.txt

回复 0

kitniu 7月前

line=0&filename=a2V5cy5waHA= Cookie: margin=margin

回复 2

对对对对对对对对 11月前

有点意思

回复 0

caicai0728 1年前

很有意思的题目。解题参考https://blog.csdn.net/cai_huaer/article/details/153639826?spm=1001.2014.3001.5501

回复 1

jyyj 1年前

文件名改成keys.php的base64编码,hackbar里cookie里构造一个margin=margin,line0或者留空,回显空白的页面然后f12看源代码出flag

回复 0

聪10011 1年前

有点意思

回复 0

WriteUp

image
harry

3 金币

评分(15)

解题动态

憨憨的大薛升 攻破了该题 23分钟前
lonewolf0078 攻破了该题 21小时前
ccc123ccc 攻破了该题 1天前
gedeer 攻破了该题 1天前
fuyuu 攻破了该题 4天前
rr5555 攻破了该题 4天前
wangtn 攻破了该题 4天前
kingx3 攻破了该题 6天前
Ann 攻破了该题 7天前
奥特娘 攻破了该题 8天前
18469110745 攻破了该题 8天前
一江明月送归舟 攻破了该题 9天前
Yy09 攻破了该题 10天前
xoc 攻破了该题 10天前
豆神 攻破了该题 10天前
FireBreathingDragon 攻破了该题 10天前
cxy..... 攻破了该题 11天前
牛乳酸菌 攻破了该题 11天前
梦想成为最强白客 攻破了该题 11天前
HEYQ 攻破了该题 11天前
问题反馈