美味的饼干-moctf

这道题一打开看到一个登陆页面,尝试下sql注入

username = admin'#

password= 1=1

发现页面跳转登陆成功!欢迎admin'#,调试看见<!--只有admin才有flag-->

再看响应发现有段很奇怪的cookie

login:ZWUxMWNiYjE5MDUyZTQwYjA3YWFjMGNhMDYwYzIzZWU=

有点像base64,解密得到

ee11cbb19052e40b07aac0ca060c23ee

32个字符,试下md5

解密得user

还不是flag→_→

想回开头,只有admin才有flag

试下倒序回去

md5(admin),再base64,放在cookie重新发送,咦,有了!!

-------我是美丽的分割线

题目美味的饼干,没想到跟过程有什么联系....咸鱼溜了溜了

猜你喜欢

转载自blog.csdn.net/xiaorouji/article/details/79600523
今日推荐