攻防世界 web cookie

最新推荐文章于 2024-10-24 14:22:00 发布
原创 最新推荐文章于 2024-10-24 14:22:00 发布 · 2.5k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#攻防世界 #web
本文介绍了一种通过浏览器的开发者工具检查页面存储中的Cookie来寻找隐藏Flag的方法。文章详细描述了如何使用F12进行页面元素检查，定位到特定的cookie.php文件，并进一步解析HTTP响应以发现Flag的具体位置。

cookie

题目

在这里插入图片描述

场景

在这里插入图片描述

过程

  • F12一下，看存储
    在这里插入图片描述
  • 有个cookie.php，打开试一下
    在这里插入图片描述
  • 根据提示查看http响应，查看后在Date下方发现flag，第一遍做的时候没截图，好像不能复现，所以下发图片没有flag
    在这里插入图片描述
攻防世界—-（web进阶）FlatScience–WP
12-14
打开题目： 发现都是pdf文件。看不懂 先来一套广播体操：我用的是御剑和AWVS 发现两个有趣的页面： 1.login.php 2.admin.php (还有一个robots.txt, 打开之后也是指向上面两个页面的) 先试一下admin.php,尝试几个密码登陆没有结果。 查看页面源代码 有提示，就先暂时先不考虑弱口令 打开另一个页面login.php 查看源代码，依旧有提示 按照提示转到login.php?debug页面 成功读取源代码 创建了一个SQLite3对象，查阅得知是一个数据库 在下面这句话里存在注入 参考网上的WP 查询字段： 构造查询密码的SQL：usr=' UNI
XCTF攻防世界web.doc
09-19
0x01 view-source 【题目描述】 X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 【目标】 学会查看源代码 【工具】 firefox浏览器 【分析过程】 可以通过view-source:的方法来访问源码：html view-source:http://10.10.10.175:32796 在url中提交后便可访问页面源码，在源码中可找到flag。
XCTF攻防世界-Web-WriteUp
weixin_38912654的博客
12-17 1055
目录 view_source get_post robots backup cookie disabled_button simple_js （本篇博客作为自己的学习记录，含有部分前辈大佬的码字，但是在操作上有更新之处，并且步骤较为详细，工具简单，介绍更为具体，特此记录以备回顾之需，也供其他学者借鉴，互相交流学习。） view_source 题目描述：X老师让小宁同学查看一个网...
view-source:
atanft的博客
06-16 691
view-source:+“网址” 可以得到该页面的源代码 如下
XCTF攻防世界Web12道简单题
高野02blog
11-30 614
0x00 准备 【内容】 在xctf官网注册账号，即可食用。 【目录】 目录 0x01 view-source2 0x02 get post3 0x03 robots4 0x04 backup6 0x05 Cookie7 0x06 disabled button8 0x07 simple js9 0x08 XFF Referer10 0x09 weak auth（弱口令密码）12 0x10 web shell15 0x11 command_execution16 0x12 simple php18 0xff
攻防世界web新手之cookie
qq_40481505的博客
04-19 7524
攻防世界web新手之cookie 背景知识cookie：HTTP cookie详解 打开题目链接，提示我们查看cookie，cookie是HTTP协议中的一个重要参数，（对HTTP协议不是很熟悉的friends可以看看这个“HTTP协议其实就是这么简单”） 查看cookie的方法有很多，可以通过浏览器查看，不过建议直接查看HTTP报头，以加深对HTTP协议的理解。 此处使用Burpsuit进行抓...
攻防世界 web入门题 cookie
weixin_45774059的博客
06-03 153
[攻防世界]web区cookie
Huamang的博客
10-29 284
攻防世界web区cookie X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？ 打开场景按f12后在cookies里可以看到这样的东西 他叫我们look here，后面有个cookie.php,输上去打开 出现这个页面，叫我们看响应包，那就看呗 flag就出来了 ...
攻防世界-WEB4-cookie
qq_44707433的博客
05-28 240
攻防世界-WEB4-cookie 查看网络请求等信息可以发现一个明显的只是线索 进入之后就可以在新的network中直接找出flag。
用view-source:查看网页源代码
热门推荐
六个九十度
11-10 1万+
今天从这篇博文http://www.cnblogs.com/kentyshang/archive/2007/04/02/696747.html处学到一招就是当网站不让你看源码时还可以在地址栏的url前加上view-source:前缀来查看有趣！
六、攻防世界-cookie
pcmbyn的博客
03-21 1991
上的 Cookie。在这个文件夹里每一个文件都是一个由“名/值”对组成的文本文件,另外还有一个文件保存有所有对应的 Web 站点的信息。在这里的每个 Cookie 文件都是一个简单而又普通的文本文件。透过文件名, 就可以看到是哪个 Web 站点在机器上放置了Cookie(当然站点信息在文件里也有保存)。所谓“cookie”数据是指某些网站为了辨别用户身份，储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息。, 然后以 Cookie 文件的形式保存在每个用户的机器上。
攻防世界新手题——Cookie
最新发布
qq_62248023的博客
10-24 1533
Cookie是当主机访问Web服务器时，由 Web 服务器创建的，将信息存储在用户计算机上的文件。一般网络用户习惯用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 Session 跟踪而存储在用户本地终端上的数据，而这些数据通常会经过加密处理。
攻防世界——cookie以及PHP2
e111111111128的博客
07-22 514
打开题目，发现题目与cookie有关方法一（1）使用bp抓包，发现存在cookie.php文件，在bp里访问cookie.php，得到答案;（2）在网站上访问cookie.php， 在网络中查找响应头，得到答案。方法二编写Python脚本，脚本与前面baby_web写法相同。print("存在flag：" + flag)else:print("未找到flag")
Cookie 攻防世界
天天学安全专属博客
04-07 4382
Cookie 攻防世界
【网络安全 | CTF】攻防世界 cookie 解题详析
等风来
05-20 7286
使用Burp Suite抓包可以更全面地查看HTTP响应及其它与网络通信相关的信息，具体操作本文不再赘述。题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：这是夹心饼干的意思吗？HTTP响应通常可以在浏览器的开发者工具中找到。根据提示，获取页面Cookie中的数据即可。如图，flag存在于。
攻防世界—cookie
小缪的博客
06-10 568
知识点：cookie。
CTF-WEB篇 攻防世界题目实战解析cookie
2301_76565920的博客
04-18 2528
题目：cookie 难度：1
cookie-攻防世界
szhangliwenya的博客
03-21 818
那么问题来了，总不能每一次客户端的请求都要证明自己是自己吧，所以这里就要引入cookie的概念，用cookie来管理用户的状态，通过cookie让服务端知道这次客户端的请求到底是那个用户发出的，以及当前用户的其他的状态等等。在Web开发中，Session通常用于跟踪用户的活动状态，保存用户的相关信息，如登录状态、购物车内容等。浏览器会存储Cookie，并在之后的请求中将其发送回服务器。因此，在生成Cookie时使用HttpOnly标志有助于降低客户端脚本访问受保护Cookie的风险，增强网站的安全性。
【攻防世界】cookie
Bing_Geng的博客
11-13 476
难度：1 方向：web 考察内容：cookie的查看
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值