[watevrCTF-2019]Cookie Store

[watevrCTF-2019]Cookie Store

打开环境,发现第3个商品是flag cookie,但是要100刀,而我们只有50刀,买不起

SLO9xH9GfjbI9dJOvmV6fzlxQaMok4TeTQI3v4oPD_0

点击第1个抓包

xj7XWujzVZ5G-fMRZh5tt-j_Lu6_nuK8gYjjMgDcB-U

将session里的字符解码

hZN13ge5gGdq_UozSD1DmPn8xaS9EuAaYWtJlkPfTcA

看到了我们剩余的钱数是49,改成500,再把post的数据id=0改为id=2用来买我们的3号商品flag cookie,提交后对响应头里的session解码得到flag

vyjZhFL75XwMdRC47LS65UPxjza1uI4R9QzWqv98Y2I

siflfomL3JF2415GydYjBhIlieat1zSVg74VatwraQk

posted on   跳河离去的鱼  阅读(49)  评论(0编辑  收藏  举报

相关博文:
阅读排行:
· 阿里最新开源QwQ-32B,效果媲美deepseek-r1满血版,部署成本又又又降低了!
· 开源Multi-agent AI智能体框架aevatar.ai,欢迎大家贡献代码
· Manus重磅发布:全球首款通用AI代理技术深度解析与实战指南
· 被坑几百块钱后,我竟然真的恢复了删除的微信聊天记录!
· AI技术革命,工作效率10个最佳AI工具
< 2025年3月 >
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5

统计

点击右上角即可分享
微信分享提示