BUUCTF web [BSidesCF 2019]Kookie

最新推荐文章于 2026-06-24 10:45:09 发布

原创最新推荐文章于 2026-06-24 10:45:09 发布 · 209 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

标签

#前端

收录于

开发板推荐：天空星STM32F407VET6开发板

超高性价比 STM32主控 | 超高主频 | 一板兼容百芯 | 比赛神器 | 沉金彩色丝印

点击查看

打开题目

从题目可以知道登录名为admin

登录账号有cookie和monster

Cookie 是网站存储在用户浏览器中的小型文本文件，用于记录用户信息或行为数据。当用户访问同一网站时，浏览器会发送 Cookie 回服务器，帮助网站识别用户身份或偏好。

用户首次访问网站时，服务器通过 HTTP 响应头 Set-Cookie 发送数据到浏览器。

浏览器后续请求同一网站时，通过 HTTP 请求头 Cookie 将数据传回服务器。

应该可以添加一个cookie:username=admin

cookie注入可以用浏览器插件和Burpsuite修改

F12键添加cookie

左上角刷新一下，得到flag

开发板推荐：天空星STM32F407VET6开发板

超高性价比 STM32主控 | 超高主频 | 一板兼容百芯 | 比赛神器 | 沉金彩色丝印

点击查看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

书Plan

关注关注

3
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

147,[2] BUUCTF WEB [BSidesCF 2019]Kookie

2402_87039650的博客

02-16

269

进入靶场抓包看看没看到cookie自己加一个。

参与评论您还未登录，请先登录后发表或查看评论

web buuctf [BSidesCF 2019]Kookie

weixin_44214568的博客

04-12

672

知识点：cookie cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据。跟服务器没啥关系，仅仅是浏览器实现的一种数据存储功能。 cookie由服务器生成，发送给浏览器，浏览器把cookie以KV形式存储到某个目录下的文本文件中，下一次请求同一网站时会把该cookie发送给服务器。 1.开题：想复杂了--做了一堆工作，最后~ 2.提示：a.需要cookie b.以用户名admin登录添加cookie:username=admin flag{67eb.

BUUCTF之[BSidesCF 2019]Kookie ------cookie注入

weixin_44632787的博客

06-28

547

BUUCTF之[BSidesCF 2019]Kookie ------cookie注入题目

3.buuctf [BSidesCF 2019]Kookie

2401_86760082的博客

02-16

507

用题中给出的用户名和密码登录虽然成功但没得到flag。看到username处显示cookie。将username的值改为admin。用burp suite抓包试试。尝试弱口令密码登录，无果。题目说用admin登录。

Unity PICO4 学习记录8： WebRTC

m0_63485455的博客

06-22

481

这一篇和PICO本身没什么关系，只是记录一下开发过程我们要做一个“从超声设备采集影像数据，一对多地传给XR眼镜终端以及其他可能的设备”应用。发送端是Jetson，由同事负责；接收端XR眼镜端由我负责。同事说视频采集卡例程里给了两种通信协议：RSTP和WebRTC.一开始我尝试用HoloLens2，因为老师和医生们似乎更喜欢OST而不是VST；但是UWP ARM64 媒体栈对 RTSP 支持弱、MixedReality-WebRTC 停更，所以 HL2 不适合当主验证平台。

Node.js + Express 入门实战笔记-03-CORS

weixin_47138303的博客

06-18

272

浏览器会发请求，但若响应里没有合适的 CORS 头，浏览器会拦截 JS 读取响应，控制台才报 CORS 错。允许跨域请求携带 Cookie、 TLS 客户端证书（很少见）、HTTP 基本认证（浏览器弹窗那种，很少见）等凭证。预检通过后，浏览器才发真正的 POST（带 Authorization）是服务器通过响应头告诉浏览器「这个跨域请求我允许」的机制。所以 React（10086）请求 API（8080）属于。预检时声明客户端（浏览器）可以带哪些非简单请求头。浏览器缓存预检结果，减少重复 OPTIONS。

Vue2 + flv.js 对接海康威视摄像头实现数据大屏实时视频监控（完整方案）

pony君的博客

06-18

507

本文介绍了在Vue2数据大屏中对接海康威视摄像头的完整方案，解决浏览器无法直接播放RTSP流的问题。通过对比HTTP-FLV、HLS、WebRTC等技术方案，最终采用HTTP-FLV为主+HLS为备选的策略，利用flv.js和hls.js实现低延迟视频监控。文章详细说明了整体架构设计、前端实现代码（包括分屏布局、播放器初始化等关键代码），并分享了实际项目中的技术选型经验和解决方案。该方案适用于工业MES系统、仓储管理等需要实时监控的场景，支持2x2/4x4分屏切换，已在淀粉厂MES系统中成功应用。

AI+时代的前端开发：框架演进、职业重构与未来十年展望

心有猛虎细嗅蔷薇

06-18

531

前端开发并未"死亡"，而是在 AI 的催化下经历一场深刻的范式转移。从"页面组装工"到"体验架构师"，从"技术执行者"到"AI 协作者"——这场变革淘汰的是固守旧范式的从业者，奖励的是拥抱变化、持续进化的学习者。未来十年，大前端的边界将被彻底打破，而站在技术与产品交汇点的全栈工程师，将成为最稀缺的资源。对于 Vue 生态的开发者而言，2026 年是一个关键节点：Vapor Mode 的成熟标志着 Vue 进入"易用且极致"的新时代，Nuxt 4 的全栈能力让 Vue 开发者可以触达更广阔的技术领域。

WhatsApp Cloud API 踩坑：webhook 验证成功，消息却收不到

weixin_38680881的博客

06-22

374

先查——返回空就是它，POST补上立刻通。（90% 的情况到这一步就解决了）别假设"测试号自动、生产号才要配"——订阅是 WABA 级关系，不会跨环境自动延续，也可能是别人替你配过却没记录。直接对生产 WABA 跑自查，缺了就POST补。用验的type和expires_at（生产要0看日志而非状态码判断验签——验签失败也返回 200。别被"支付方式"告警带偏——客服窗口内回复免费，不需要支付。号码"未注册"走 Cloud API/register（设好 PIN）。

TokUI开源解析：AI流式渲染，解锁对话富UI新形态

AIGS001的博客

06-23

206

TokUI开源解析：AI流式渲染，解锁对话富UI新形态在大模型应用快速普及的当下，绝大多数AI对话产品始终存在一个核心痛点：大模型具备数据分析、图表绘制、工具调用、智能推理等多元能力，最终输出却只能以纯文本、基础Markdown的形式展示，用户只能看到单调的文字内容，无法获得可视化、可交互的沉浸式体验。为解决这一行业难题，向量空间JBoltAI正式开源自研前端项目TokUI，为AI前端交互、Agent可视化领域提供了全新的轻量化解决方案。TokUI是向量空间JBoltAI重磅推出的。

DataX-Web 部署全流程实战指南（WSL2 + Docker 环境）

Irene1991的博客

06-23

323

本文详细介绍了在Windows11 WSL2环境中部署DataX-Web可视化数据同步平台的全过程。

前端AI工具实战

最新发布

yanby921005的博客

06-24

212

实测案例：我输入：“创建一个用户仪表盘，左侧导航菜单，右侧内容区分三部分：数据卡片、图表、任务列表。我（一名5年前端）在过去半年系统评测了30+款AI工具，淘汰了花哨但不实用的，留下了这10个真正能融入日常开发、提升效率的利器。每个工具我都附上了使用场景、优缺点、适合人群，以及官方优惠链接（部分有Affiliate，但我会客观评测）。AI解决的是效率问题，不是创造力问题。GitHub Copilot 生态成熟，VS Code深度集成日常编码，团队协作 $10/月 ★★★★★。

2026多语言交易所系统搭建开发成品源码

kaifaii的博客

06-23

150

简体中文、繁体中文、英语、日语、韩语、法语、德语、意大利语、马来语、蒙古语、阿拉伯语、印地语、希腊语、西班牙语、英语、菲律宾语、印尼语、荷兰语、波兰语、葡萄牙语、罗马尼亚语、俄语、泰语、土耳其语、乌克兰语、越南语等。交易所源码，前后端全开源，源码可二开，前端uniapp，后端PHP。币币交易，法币交易，大宗交易、外汇、能源、加密货币。多语言交易所系统，秒合约/永续合约/交割合约。系统内置在线客服、钱包授权登录，链上钱包充值。源码完整开源，包搭建、完整源码交付。可根据个人需求增删功能。

知识库问答实战（2）：关键接口设计

weixin_46253270的博客

06-17

229

按主链五步映射 API：上传 202 + KB 级 job、轮询 index-jobs、流式 chat。细说三接口契约，以及 citations 可追溯、request_id 排障、错误码与 kb 归属等接口设计要点。

TypeScript 基础入门：在 Vue/uni-app 项目中理解常见类型

前端开发努力中！

06-17

320

TypeScript 基础类型在 Vue/uni-app 中的应用本文介绍了 TypeScript 在 Vue/uni-app 项目中的基础类型用法，包括：类型推断：自动推断变量类型函数类型：参数和返回值类型约束字面量类型：限制变量为固定值联合类型：变量可为多种类型之一 any与unknown：处理不确定类型，unknown更安全类型断言：强制指定类型 void与never：函数返回值类型 Vue中ref的泛型写法：明确响应式数据类型文章通过实际代码示例，对比了不同类型的特点和使用场景，特别强

Java表格类接口开发指南：从DTO到架构设计

vortex5的博客

06-22

394

本文介绍了Java表格类接口开发的核心知识点，重点讲解了DTO（数据传输对象）的设计原则与分层策略。文章从DTO的概念出发，阐述了其在企业级应用中的重要性，包括关注点分离、数据聚合、性能优化等优势。同时详细讲解了请求参数的接收与校验、Service层的职责分工、对象转换方案（特别推荐MapStruct）以及统一响应结构的设计规范。全文强调通过合理的分层设计和规范约束，可以构建出高性能、易维护的表格接口，为复杂业务系统奠定坚实基础。

从实战踩坑到架构优化 ——Tauri 转 Web 项目的深度避坑与工程化思考

赵得C

06-17

436

摘要：本文深度剖析Tauri应用迁移为纯Web应用的技术挑战与解决方案。聚焦工程化踩坑、底层原理、代码优化及长期维护四大维度，结合HuLa即时通讯项目实战经验，解析高频报错根源（如原生窗口API冲突、跨域请求规则差异、WebSocket生命周期管理等），并提出分层适配架构（windowAdapter/requestAdapter/wsAdapter）实现环境解耦。关键优化包括：统一环境判断与常量管理、ESLint自动化校验、双端并行架构设计等，强调“以后端为基准”的契约标准化。适用于需兼顾功能迁移与长期可

基于 SuperSonic SPI 机制集成 DolphinScheduler CLI 的实践

暗影八度

06-23

198

SuperSonic 是腾讯音乐开源的下一代 AI+BI 平台，统一了 Chat BI（由 LLM 驱动）和 Headless BI（由语义层驱动）两种范式。核心特性：架构组件：GitHub: https://github.com/tencentmusic/supersonic (⭐ 4.9k)Apache DolphinScheduler 是 Apache 基金会的现代数据编排平台，专注于处理数据管道中的复杂任务依赖。核心特性：GitHub: https://github.com/apache/dolph

把 Vue2 项目“黑盒”嵌进 Vue3：qiankun 微前端实战笔记

interest_ing_的博客

06-24

214

本文介绍了如何通过qiankun微前端框架将Vue2老项目无缝嵌入Vue3新项目中，实现零代码改造的平滑迁移。文章对比了iframe、npm包和qiankun三种方案的优劣，详细说明了qiankun在样式隔离、按需加载和通信机制方面的优势。具体实施分为三步：1）为Vue2子应用添加public-path.js、改造main.js导出生命周期函数、配置UMD打包格式；2）在主应用中注册子应用并设置挂载点；3）通过props实现主应用与子应用的双向通信。该方法只需少量配置改动即可保留原有业务逻辑，30分钟内完成

后端复盘（2）：从功能接口到状态流转，后端复杂度是怎么出现的

weixin_43239068的博客

06-23

384

本文从一个 Balatro 风格实时游戏后端项目出发，复盘后端接口从“功能调用”演变为“状态流转”的过程。文章不重点讲具体游戏功能，而是抽象出一个更通用的后端设计问题：为什么一个接口最开始只是接收参数、执行计算、返回结果，但随着业务推进，会逐渐依赖当前状态、修改多个字段、影响后续判断，并最终推动系统进入下一阶段。本文结合游戏、电商下单、活动奖励、审批流程等场景，梳理后端复杂度出现的原因，以及状态流转型接口在设计时需要关注的处理顺序、返回结构和状态一致性。