题目如下
打开靶机
根据提示，需要admin登录才能得到flag,题目介绍为Cookie欺骗，认证，伪造
打开burpsuite进行抓包，HTTP数据包是可以修改cookie值的
可以看到Cookie值为admin=1，把它修改为admin=1进行放包
返回浏览器，成功拿到flag
Original: https://www.cnblogs.com/wangpingcong/p/13902543.html
Author: 珠峰之梦
Title: Cookie
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/583052/
转载文章受原作者版权保护。转载请注明原作者出处！
【自取】最近整理的，有需要可以领取学习：
页面国际化 有的时候，我们的网站会去涉及中英文甚至多语言的切换，这时候我们就需要对页面进行国际化设计了。 6.1 准备工作 在IDEA中统一设置properties的编码格式 6….
推荐一个类似局域网QQ的免费软件——飞鸽传书，支持windows、mac、Linux、安卓、苹果手机。 飞鸽传书：一个局域网QQ 局域网文件和消息互传应该用什么呢？在这里推荐一个类…
1、官网下载R和Rstudio 2&#x…
HTTP 状态码由 3 位阿拉伯数字构成，其中第一位用于定义 HTTP 响应的类型… 前前言 在重新开始写博文（其实大多也就最多算是日常笔记小结）之际，就想着从短小精悍…
索引（Index）是高效获取数据的数据结构，就像书的目录，提高检索数据的效率。 优点：提高数据检索效率，降低数据库的 IO 成本；通过索引列对数据进行排序，降低数据排序的成本，降低…
Redis是一款开源的、高性能的键-值存储（key-value store）。它常被称作是一款数据结构服务器（data structure server）。Redis的键值可以包括…
* package com.coolman.hotel.test; import com.coolman.hotel.pojo.HotelDoc; import com.faste…
print(‘aaa’)等价于print(“aaa”) 英文单引号和双引号在字符串的输出上并无区别，但如果要打印这么一段话：I…
汇总Android通过JNI调用C++代码遇到的错误 IDE:Android Studio BumBlebee | 2021.1.1 dlopen failed: library …
注1：后续学习并整理到第八章，全书完结后再合并成一个笔记进行源文件分享 注2：本章内容巨多，大约分为三篇文章记录消化 posted @2022-06-11 23:55 陈景中 阅读…
Ubuntu(18.04)下更改用户名和主机名 更改主机名字： (1)修改hostname文件 这个文件中的内容是用来显示主机名的，修改这个文件后，立刻重启 (2)修改hosts文…
一：CRC概念 1.1、参考博客 参考的教程如下： 手算CRC及其实现 CRC校验算法原理分析 一文讲透CRC校验码-附赠C语言实例 CRC校验（手算与直观演示） CRC（循环…
一、Docker监控工具和使用 1、Docker自带的监控命令 监控容器最简单的方法是使用Docker自带的监控命令：docker ps、docker top、docker sta…
转载请注明出处： Optional 类是 JAVA 8 提供的判断程序是否为空提供的包装工具类；可以减少代码中的 是否为空的判断，以及减少 NullPointerException…
Java设计模式 – 命令模式 😄生命不息，写作不止🔥 继续踏上学习之路，学之分享笔记👊 总有一天我也能像各位大佬一样🏆 一个有梦有戏的人 @怒放吧德德🌝分享学习心得，…
https://www.cnblogs.com/javazhiyin/p/13839357.html 概述 什么是Redis Redis(Remote Dictionary Ser…