cookiesWEB 未解决

分数: 25 金币: 3
题目作者: harry
一  血: jiangdie666
一血奖励: 1金币
解  决: 6258
提  示:
描  述:
cookies欺骗
评论
小满1221 4年前

cookie完事了为啥flag在源代码里被注释(我在表面找了一年

回复 0

snickerX 4年前

关键还是php代码审计

回复 1

haitaofan 4年前

HackBarlf里面a2V5cy5waHA=,margin=margin,满足后,Execute,页面显示卡空白页,有人说,右键可以查看源代码!这个源代码查看这一步,一直没明白怎么搞?望大神指教一下!用Burp可以走!但是如果HackBar可以搞定的话,就更简单一些了!

回复 1
wongym1992 4年前

hackbar 不出结果,不知道为啥,burpsuite可以。

回复 0

Seals6 4年前

@haitaofan 可能不同版本hackbar有不同的快捷方法吧

回复 0

haitaofan 4年前

@Seals6 fn+F12 调出 hackbar,excute后,如果再用fn F12组合就把hackbar关掉了!他们说右键看源代码,没搞定右键查看源代码怎么实现的

回复 0

Seals6 4年前

@haitaofan excute然后F12呗

回复 0

haitaofan 4年前

@Seals6 HackBar里,右键查看源码,一直没搞懂怎么做出来的!

回复 0

Seals6 4年前

因为php页面,只会出现编译后的数据显示和html标签代码,不会看到PHP代码(除非写高亮显示),并且flag是html的注释信息,只能在源代码里看到

回复 1

dydymm 4年前

有没有大佬遇到,filename输入index.php以后没有回显的

回复 1
Thomas 4年前

要base64加密啊

回复 0

ydaxh 4年前

写java写习惯了....用pyton跑循环总忘记缩进...

回复 0

Anyyy 4年前

urllib配合for循环可无限月读

回复 0

simpleboy 4年前

关于python在CTF中的利用,还是要好好学一下python脚本

回复 0

w0c4tool 4年前

文件包含,python脚本改line变量读到源码,修改cookie,文件改成源码里的新文件,得到flag

回复 1

东软一血Boy 4年前

我不会python,所以我是手动一行一行记录下来的。。。我太难了。

回复 0

不吃洋芋 4年前

看URL,知道是base64,盲猜line是行,然后在index.txt 里面py跑每一行代码出来看看,在构造就行了

回复 1

WriteUp

image
harry

3 金币

评分(13)

解题动态

JKyukino 攻破了该题 2小时前
木木夕 攻破了该题 5小时前
liberator 攻破了该题 12小时前
easier 攻破了该题 2天前
Anna-july 攻破了该题 2天前
Moon172332 攻破了该题 3天前
juedai 攻破了该题 3天前
xiaomiao123 攻破了该题 3天前
3505232853 攻破了该题 4天前
WYYYYTT 攻破了该题 5天前
2647941092 攻破了该题 5天前
wangyuanshen 攻破了该题 5天前
传说中的小菜鸟 攻破了该题 5天前
whisperx7 攻破了该题 6天前
l2 攻破了该题 6天前
17508133836 攻破了该题 6天前
shi4bushi2 攻破了该题 6天前
MZH123456 攻破了该题 9天前
zzuer 攻破了该题 9天前
Fengyu3321 攻破了该题 9天前
问题反馈