题目如下
打开靶机
根据提示，需要admin登录才能得到flag,题目介绍为Cookie欺骗，认证，伪造
打开burpsuite进行抓包，HTTP数据包是可以修改cookie值的
可以看到Cookie值为admin=1，把它修改为admin=1进行放包
返回浏览器，成功拿到flag
Original: https://www.cnblogs.com/wangpingcong/p/13902543.html
Author: 珠峰之梦
Title: Cookie
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/583052/
转载文章受原作者版权保护。转载请注明原作者出处！
【自取】最近整理的，有需要可以领取学习：
第一步，将js文件放在应该放的位置，我是自己随便建了个js测试一下。 第二步，在angular.json里引入js。 第三步，在要使用的地方声明，然后就可以使用。 注意点：angu…
工具准备 1、VMware 2、CentOS 7 最小安装版 3、远程工具推荐使用 FinalShell 安装系统 1、打开VMware，根据自己的情况配置好虚拟机，选择系统镜像就…
安装好CentOS系统之后，我们需要对环境进行一些基本的配置，让Linux更好用 注意：本文章是针对 arm32的 CentOS7进行配置的，其他系统或不同架构不要尝试。 1、首先…
方法一：新建目录创建Redis实例 1.将你的redis安装目录复制一份，命名为Redis6380 2.用命令行CMD工具进入到该目录下 3.执行创建redis6380服务的命令：…
背景 外媒The Register报道，甲骨文稽查企业用户，近期开始将把过去看管较松散的Java授权加入。 甲骨文针对标准版Java（Java SE）有2种商业授权。2019年4月…
RAID磁盘阵列技术 1、RAID概述 RAID(Redundant Array of Independent Disk)，从字面意思讲的是基于独立磁盘的具有冗余的磁盘阵列，其核心…
（1） 相关博文地址： 学习一下 SpringCloud （一）– 从单体架构到微服务架构、代码拆分（maven 聚合）: https://www.cnblogs.com/l-y…
HTML5 第三天 一、 认识 3D 转换 3D 的特点 近大远小 物体和面遮挡不可见 三维坐标系 x 轴：水平向右 — 注意：x 轴右边是正值，左边是负值 y 轴：垂…
索引从0开始，每个标点也算一位 序列[开始位置:结束位置:步长] 步长可以是负数， 为负时输出结果为倒序。 var.find/rfind(‘chars’, …
今天给大家分享一下Windows Terminal的使用及个性化定制。 一、安装 该项目的开源地址为https://github.com/microsoft/terminal，如果…
原文链接：http://www.cnblogs.com/xrq730/p/8890896.html，转载请注明出处，谢谢 Redis从入门到精通：初级篇 平时陆陆续续看了不少Red…
1 虚拟环境介绍 （1） 虚拟环境能对不同的状况进行环境隔离，程序A的环境变动不会影响程序B的开发 （2）比较便携，因为虚拟环境中都有各自的python包，U盘复制环境，省去其他人…
Nginx—location配置 编辑nginx.conf文件 #user nobody; worker_processes 1; #error_log logs/error.lo…
一、 在一个地方工作8小时就是”穷” 1、在中国你千万不要因为学习技术就可以换来稳定的生活和高的薪水待遇，你更不要认为那些从事市场开发，跑腿的人，没有前途。…
题目在这里3368Accepted 7312K 1829MSC++ 6936B 题意为给你一组数据，再给定一组区间，问你这个区间内出现次数最多的元素的次数是多少。 我还记得这题是学…
先看看EventLoop类图 我们在Netty第二篇文章中的代码中，看到有多次用到eventLoop.execute()方法，这个方法就是EventLoop开启线程执行任务的关键，…