BUUCTF--[watevrCTF-2019]Cookie Store

简单的session base64

可以看到这个我们改一下钱的位置就可以 直接就base64解码出现的是{"money": 49, "history": []} 然后我们把49的位置就直接改成一百以上在编写成base64码,编号的码写在cookie的位置就可以了。因为一打开可以看到要买一百的饼干但是只有五十块所以先买一个曲奇去网络里面看看怎么事。我的做完了所以flag已经出来了但是不影响。启动靶场打开链接会出现下面的界面。

BUUCTF之[watevrCTF-2019]Cookie Store 打开挑战页面发现它说你初始基金是50，但是购买flag需要100 然后参考源码和访问robots.txt都没有发现什么重要的信息，所以就用BurpSuite抓包试试看… 一开始是以为在id里面试试注入的，但是随便输入一些信息都没有看到什么可疑的，但是后来注意到cookie那里有个很像base64的加密，所以解密试试看有什么东西 结果发现！！！ 所以payload： eyJtb25leSI6IDEwMCwgImhpc3Rvcnki

题目提示cookie，抓包后在cookie后看到有点特别的东西，试一下base64 （花了一块，本来应该是50的）把49改成100，然后加密填回去 再购买flag就可以了

emmmm…自从buuctf变为K8S管理以后，靶场就出现了各种非预期解，这题就是典型了吧 我第一遍刷的时候这题还涉及到反序列化，现在属于是纯粹的一个base64编码，改cookie题了 ok，废话少说，打开场景，发现买flag的逻辑，抓包，发现买三种产品的cookie不同，cookie里的session像是base64编码 解码，发现直接是money和history。。。。。。。。。。。。我直接改了不成嘛 补一个这题原先的考点，pickle反序列化和__reduce__魔法方法（更正一下，我好像和pick

一般看到商店需要购买flag的直接就会想到session和cookie 我们先将session的值来接

一开始还以为这是一个很难的题目，没想到就是一个简单的COOkIe伪造。 1.伪造cookie 根据他的题目提示，这可能是一道伪造cookie的题，所以先用burpsuIte进行抓包。 买这个一块钱的先试一下，结果： 很明显看到了我们剩余的钱数是50，改成500，再把post的数据id=0改为id=2用来买我们的3号商品flag。 2.获得flag forward之后有如下内容： 很明显session是一个base64，直接解码后获得flag ...