[CTFHub]Cookie

Thou

2021-09-18 16:36:06 2021-09-18 16:36:06 创建 2024-12-19 15:27:27 2024-12-19 15:27:27 更新

题目来源

Cookie，有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息. ——百度百科

创建环境后打开链接,如图

网站提示”hello guest, only admin can get flag”,即只有admin才能获得flag.

根据本体题目可以看出应该跟cookie有关,打开审查元素-Application(应用程序)-Storage(储存)查看cookie,如图:

可以看到cookie里有admin的字样,后面有个值为0的value,猜测将value的值修改为1即可伪造admin的身份拿到flag

双击修改value值为1并刷新网页:

成功拿到Flag