题目如下
打开靶机
根据提示，需要admin登录才能得到flag,题目介绍为Cookie欺骗，认证，伪造
打开burpsuite进行抓包，HTTP数据包是可以修改cookie值的
可以看到Cookie值为admin=1，把它修改为admin=1进行放包
返回浏览器，成功拿到flag
Original: https://www.cnblogs.com/wangpingcong/p/13902543.html
Author: 珠峰之梦
Title: Cookie
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/583052/
转载文章受原作者版权保护。转载请注明原作者出处！
【自取】最近整理的，有需要可以领取学习：
order by流程是怎么样的 注意点： select id, name,age,city from t1 where city=’杭州…
[20211213]提示precompute_subquery.txt –//学习了提示precompute_subquery，提示很明显就是先计算子查询的结果集，直接…
做程序员这么长时间了，经常能够听到一句话：面试造火箭，入职拧螺丝。而且，随着就业环境越来越卷，现在只会造火箭恐怕都不行了，得能造个空间站才行。 回想自己刚毕业那会儿，哪有什么八股文…
写在开篇 假设有一个需求，想要在网页内显示其它网页，怎么搞？很简单，可以用iframe来解决，那啥是iframe？本篇的主题就是它，接下来我们一一解剖它的用法。 嵌入第三方url页…
0x00 前言 此次渗透中的所有修改已经复原，且漏洞已经提交至cnvd平台 0x01 源码泄露 在一个月黑风高的夜晚，闲来无事的我又开着脚本利用hunter进行互联网站点源码的扫描…
本文属于零成本搭建个人博客指南系列 为什么要使用图床 博客文章中的图片资源文件一般采用本地相对/绝对路径引用，或者使用图床通过外链进行引用展示。本地引用的弊端我认为在于： 图片和博…
关于本次整理的hbase内容是基于原理的学习的笔记 Original: https://www.cnblogs.com/yxb123/p/16277454.htmlAuthor: …
MySQL能读写系统文件的前提 不同系统、不同的数据库版本有细微差异，以下实验在Windows10和Mysql 5.7.26下操作； 1.拥有该File的读权限 、 该目录写的权限…
最近有个项目要在浏览器端裁剪并上传图片。由于缺乏人力，只能我上阵杀敌。通过参考各种文章，最后决定用cropperjs进行图片裁剪，用webuploader上传文件。本文涉及到的知识…
队列 (Queue) 是 laravel 中比较常用的一个功能，队列的目的是将耗时的任务延时处理，比如发送邮件，从而大幅度缩短 Web 请求和响应的时间。本文我们就来分析下队列创建…
最近在交付项目的时候使用了docker，大家都知道日志是项目定位问题的重要依据，但如果一开始项目本身没有对日志进行合理切割那就会导致长时间运行的项目日志文件大得编辑器打不开的情况。…
1 # -*- coding:utf-8 -*- 2 3 import os 4 5 allfile = [] 6 def get_all_file(path): 7 allf…
工具准备 1、VMware 2、CentOS 7 最小安装版 3、远程工具推荐使用 FinalShell 安装系统 1、打开VMware，根据自己的情况配置好虚拟机，选择系统镜像就…
随着Web项目的复杂程度逐渐增加，可能会涉及诸如高并发、海量数据查询的的业务场景也逐渐增多；若频繁的操作数据库，会触发数据库的I/O瓶颈，因此需要加入缓存，尽量减少直接操作数据库的…
前言：请各大网友尊重本人原创知识分享，谨记本人博客： 南国以南i Jenkins介绍 Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作…
使用 iptables 限制对应端口，再利用Nginx将80端口转发到对应端口 CentOS7默认的防火墙是 firewalle，先看看服务器中有没有安装 iptables [ro…