铁三报名测评- 3.照猫画虎

铁三报名测评- 3.照猫画虎_第1张图片
题目描述

【解题链接】:http://ctf4.shiyanbar.com/web/copy/index.php

使用工具:Chrome浏览器  EditThisCookie(Chrome浏览器扩展程序) Base64编码/解码  Md5编码/解码

铁三报名测评- 3.照猫画虎_第2张图片
题目界面.

毕竟英(bai)语(du)这么好,一(fan)看(yi)就(xia)知道意思了

大概意思就是你是第2699个访问者,然鹅第1234567890位访问者可以获得一个神秘大礼包,还有小哥哥小姐姐们不要黑我please:)

查看一下cookie


铁三报名测评- 3.照猫画虎_第3张图片
cookie之visitor

这个名为visitor的cookie中,有一个神秘字符串MjY5OTowNDE1NzQwZWFhNGQ5ZGVjYmM4ZGEwMDFkM2ZkODA1Zg%3D%3D

丢进去base64看一下


铁三报名测评- 3.照猫画虎_第4张图片
神秘字符串的base64解码

头部数字似曾相识,改成1234567890试试


铁三报名测评- 3.照猫画虎_第5张图片
修改之后重新编码

讲道理这个意思应该是通过cookie判断用户是第多少位访问者,所以修改之后应该就


铁三报名测评- 3.照猫画虎_第6张图片
emmmmmmm骇入警告?!

emmmmmmmmmm这就是说我们的修改生效了然鹅并没有什么卵用,应该是因为后面那一坨当时没注意的内容吧


铁三报名测评- 3.照猫画虎_第7张图片
后半截神秘编码的md5查询结果

好吧。。。。。

铁三报名测评- 3.照猫画虎_第8张图片
1234567890的32位md5


铁三报名测评- 3.照猫画虎_第9张图片
替换后重新编码


铁三报名测评- 3.照猫画虎_第10张图片
再次修改cookie


铁三报名测评- 3.照猫画虎_第11张图片
拿到flag

你可能感兴趣的:(铁三报名测评- 3.照猫画虎)