CTFer成长记录——Web专题·从cookie中获取信息

一、题目链接

a.y1ng.vip:1126/cookie/f14g.txt

二、题意解析

打开该网址：

发现没有什么东西，题目叫做cookie，可以尝试用BP抓包看下cookie中有无价值信息；

三、解法步骤

使用BP抓包，发现cookie中有信息：

f14g.txt可能在提示这个文件中含有flag，尝试在访问该文件：

发现flag

四、总结

通过这个题可以知道CTF中HTTP请求包中的cookie可能藏有一定信息。该题目简单，主要是开拓视野。