[BSidesCF 2019]Kookie
[BSidesCF 2019]Kookie
熔城Sec
发布于 2026-09-15 14:04:53
发布于 2026-09-15 14:04:53
01
题目简介
- 题目名称：[BSidesCF 2019]Kookie
- 题目平台：CTF²
- 题目类型：Web
02
解题步骤
启动并访问靶机
提示我们使用admin账户登录，并且存在cookie/monster，使用cookie/monster登录抓包看一下。
观察到设置了一个Cookie，内容为username=cookie。显然这里Cookie中的值作为了服务端在用户通过账户密码登录之后再次访问时验证身份的凭证，所以将其值改为admin，也就证明我们成为了admin用户。
成功获得flag
本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2026-08-04，如有侵权请联系 cloudcommunity@tencent.com 删除
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号