题目信息
X老师上课讲了Robots协议X老师告诉小宁他在cookie里放了些东西,小宁疑惑地想:‘这是夹心饼干的意思吗?’
题目分析
在 Internet 中,Cookie 实际上是指小量信息,是由 Web
服务器创建的,将信息存储在用户计算机上的文件。一般网络用户习惯用其复数形式 Cookies,指某些网站为了辨别用户身份、进行 Session
跟踪而存储在用户本地终端上的数据,而这些数据通常会经过加密处理,下次这位独一无二的访客又回到该网络服务器时,可从该浏览器读回此信息。这是很有用的,让浏览器记住这位访客的特定信息,如上次访问的位置、花费的时间或用户首选项(如样式表)。
打开网址并且用burp抓包。
注意到Cookie的部分放置了一个名为cookie.php的网页。改后缀名并且访问该网页。网页显示:
F12调出控制台,转到网络刷新后查看http response在响应头里看见flag。