cookiesWEB 未解决

分数: 25 金币: 3
题目作者: harry
一  血: jiangdie666
一血奖励: 1金币
解  决: 6241
提  示:
描  述:
cookies欺骗
评论
Anderlos 2年前

bp不行的可以试试yakit,比较简单的设置cookie

回复 0

xhanil 2年前

url/index.php?line=&filename=a2V5cy5waHA== margin=margin用hackbar亲测有效

回复 0

ikun604 2年前

编码,文件猜测,python脚本获取源代码,设置cookie

回复 0

weekit 2年前

flag{ce763cb4f9f5256380abe9ae5f63d087}

回复 0

tcsys 2年前

打开后302跳转,两个参数line和file,并且file是base64的keys.txt。通过file修改为aW5kZXgucGhw (index.php),通过line参数逐步遍历源码。再找到cookie和keys.php,同理列出flag。

回复 1

18905608864 2年前

flag{080e1ca9d838cf6dc00c3efb671b4156}

回复 0

wxy1343 2年前

flag{c999c8a2257cee21c3660e5297f514a3}

回复 0

C0PYCat 2年前

if (isset($_COOKIE['margin']) && $_COOKIE['margin'] == 'margin') { $file_list[2] = 'keys.php'; }

回复 0

w登临意 2年前

用hackbar,burpsuite都没有得到flag。最后写了个脚本就有了,好奇怪

回复 0
YSN97 2年前

可能是因为flag在第1行,而第1行,这个行数的数组下标为0,而不是1。源码是 echo $fa[$line];

回复 0

行走的五花肉 2年前

@1nuyasha 用完hackbar看下网页源代码

回复 0

1nuyasha 2年前

还真是,py上脚本出来了。。。 bp和hackbar返回都是空

回复 3

凶残炒土豆 2年前

flag{84c4486721a624b58151691af7778aba}

回复 0

WriteUp

image
harry

3 金币

评分(13)

解题动态

MZH123456 攻破了该题 22小时前
zzuer 攻破了该题 22小时前
Fengyu3321 攻破了该题 1天前
zhangzy28 攻破了该题 1天前
邪恶的番茄 攻破了该题 1天前
demonsong 攻破了该题 2天前
白菜白又白 攻破了该题 2天前
igrazee 攻破了该题 2天前
liojuhsdf 攻破了该题 3天前
鲲中霸王 攻破了该题 4天前
out不慢 攻破了该题 4天前
bhcxzhdsa 攻破了该题 7天前
cthugha721 攻破了该题 7天前
lvzijian 攻破了该题 7天前
123456zxb 攻破了该题 8天前
ixin 攻破了该题 8天前
cccczz 攻破了该题 8天前
dragonX 攻破了该题 8天前
zrc2682 攻破了该题 9天前
exmored 攻破了该题 10天前
问题反馈