cookiesWEB 未解决

分数: 25 金币: 3
题目作者: harry
一  血: jiangdie666
一血奖励: 1金币
解  决: 6258
提  示:
描  述:
cookies欺骗
评论
Anderlos 2年前

bp不行的可以试试yakit,比较简单的设置cookie

回复 0

xhanil 2年前

url/index.php?line=&filename=a2V5cy5waHA== margin=margin用hackbar亲测有效

回复 0

ikun604 2年前

编码,文件猜测,python脚本获取源代码,设置cookie

回复 0

weekit 2年前

flag{ce763cb4f9f5256380abe9ae5f63d087}

回复 0

tcsys 2年前

打开后302跳转,两个参数line和file,并且file是base64的keys.txt。通过file修改为aW5kZXgucGhw (index.php),通过line参数逐步遍历源码。再找到cookie和keys.php,同理列出flag。

回复 1

18905608864 2年前

flag{080e1ca9d838cf6dc00c3efb671b4156}

回复 0

wxy1343 2年前

flag{c999c8a2257cee21c3660e5297f514a3}

回复 0

C0PYCat 2年前

if (isset($_COOKIE['margin']) && $_COOKIE['margin'] == 'margin') { $file_list[2] = 'keys.php'; }

回复 0

w登临意 2年前

用hackbar,burpsuite都没有得到flag。最后写了个脚本就有了,好奇怪

回复 0
YSN97 2年前

可能是因为flag在第1行,而第1行,这个行数的数组下标为0,而不是1。源码是 echo $fa[$line];

回复 0

行走的五花肉 2年前

@1nuyasha 用完hackbar看下网页源代码

回复 0

1nuyasha 2年前

还真是,py上脚本出来了。。。 bp和hackbar返回都是空

回复 3

凶残炒土豆 2年前

flag{84c4486721a624b58151691af7778aba}

回复 0

WriteUp

image
harry

3 金币

评分(13)

解题动态

JKyukino 攻破了该题 2小时前
木木夕 攻破了该题 5小时前
liberator 攻破了该题 12小时前
easier 攻破了该题 2天前
Anna-july 攻破了该题 2天前
Moon172332 攻破了该题 3天前
juedai 攻破了该题 3天前
xiaomiao123 攻破了该题 3天前
3505232853 攻破了该题 4天前
WYYYYTT 攻破了该题 5天前
2647941092 攻破了该题 5天前
wangyuanshen 攻破了该题 5天前
传说中的小菜鸟 攻破了该题 5天前
whisperx7 攻破了该题 6天前
l2 攻破了该题 6天前
17508133836 攻破了该题 6天前
shi4bushi2 攻破了该题 6天前
MZH123456 攻破了该题 9天前
zzuer 攻破了该题 9天前
Fengyu3321 攻破了该题 9天前
问题反馈