开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >专栏 >[2022DASCTF MAY 出题人挑战赛]Power Cookie

[2022DASCTF MAY 出题人挑战赛]Power Cookie

熔城Sec

发布于 2026-09-15 14:06:52

发布于 2026-09-15 14:06:52

110

举报

01

题目简介

题目名称：[2022DASCTF MAY 出题人挑战赛]Power Cookie
题目平台：CTF²
题目类型：MISC

02

解题步骤

启动并访问靶机

访问一下，抓个包看一下，发现返回包有Set-Cookie

既然有Set-Cookie，我们可以自己创建一个Cookie，之前题目是使用guest进行访问尝试的，Set-Cookie: admin=0，所以我们尝试Cookie: admin=1

注意Cookie: admin=1的位置，放错地方是没办法正确请求得到flag的

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2026-08-17，如有侵权请联系 cloudcommunity@tencent.com 删除