实验吧web-Guess Next Session

题目地址:http://ctf5.shiyanbar.com/web/Session.php

点击View the source看到源码

如果我们get提交的password==session中存储的password,就可以得到flag。

所谓session,是一种存储在服务端的客户端数据,而服务器里存放了那么多来自各个客户端的session,要想判断出哪个session属于哪个客户端,是通过http请求头中的cookie中的sessionid来实现的

这个是响应头里的

所以,如果我们删除了请求头中的cookie,然后提交password为空

getflag


the end

你可能感兴趣的:(实验吧web-Guess Next Session)