学逆向论坛»论坛 › 软件安全 › CTF专区 › zombiedex 解答

55 积分	0 好友	1 主题

发消息

zombiedex 解答

[Web] zombiedex 解答

发表于 2024-10-29 17:41:21 | 查看: 226| 回复: 1

相关题目：

1.登陆界面

zombiedex 解答

随便登录以后

zombiedex 解答

发现没这么简单
2.抓包发现cookie有问题

zombiedex 解答

hex解码+base64解码+反转得到

zombiedex 解答

3.所以cookie的加密方式就是先反转+base64编码+hex编码，需要正确的cookie
4.尝试payload：{"username":"' or 1=1#","password":"root"}

zombiedex 解答

温馨提示：

1.如果您喜欢这篇帖子，请给作者点赞评分，点赞会增加帖子的热度，评分会给作者加学币。(评分不会扣掉您的积分，系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的认可，还可以获得学币奖励，请尊重他人的劳动成果，拒绝做伸手党！
3.发广告、灌水回复等违规行为一经发现直接禁言，如果本帖内容涉嫌违规，请点击论坛底部的举报反馈按钮，也可以在【投诉建议】板块发帖举报。