[watevrCTF-2019]Cookie Store

[watevrCTF-2019]Cookie Store

打开环境，发现第3个商品是flag cookie，但是要100刀，而我们只有50刀，买不起

SLO9xH9GfjbI9dJOvmV6fzlxQaMok4TeTQI3v4oPD_0

点击第1个抓包

xj7XWujzVZ5G-fMRZh5tt-j_Lu6_nuK8gYjjMgDcB-U

将session里的字符解码

hZN13ge5gGdq_UozSD1DmPn8xaS9EuAaYWtJlkPfTcA

看到了我们剩余的钱数是49，改成500，再把post的数据id=0改为id=2用来买我们的3号商品flag cookie，提交后对响应头里的session解码得到flag

vyjZhFL75XwMdRC47LS65UPxjza1uI4R9QzWqv98Y2I

siflfomL3JF2415GydYjBhIlieat1zSVg74VatwraQk

posted on 2024-05-10 16:01  跳河离去的鱼  阅读(41)  评论(0)  编辑  收藏  举报