当前位置:网站首页>[BSidesCF 2019]Kookie
[BSidesCF 2019]Kookie
2022-04-21 11:57:00 【Jerem1ah】
[BSidesCF 2019]Kookie
根据题目,这题和cookie逃不了关系
先用admin登录一下,

提示无效的用户名和密码
再看payload
/?action=login&username=admin&password=admin
传的是username和password,前面提示是cookie,那就用cookie传一下

这里说的意思应该是我们的用户名是admin&password=admin
这样的话吧后面的&password=admin去掉就好了

版权声明
本文为[Jerem1ah]所创,转载请带上原文链接,感谢
https://blog.csdn.net/qq_46266956/article/details/124308263
边栏推荐
- 小程序静态属性赋值与动态属性赋值
- InfoQ 入驻快讯
- 分支 if语句
- 【软件测试系列二】《软件测试流程规范》
- Wonderful linkage! Principle and practice of openmldb pulsar connector
- Hongshan MOFs distributed storage system won the "2022 Gold Award for distributed storage products"
- Leetcode buckle plug-in settings of idea
- 团队中听谁的
- Redis cluster mode
- 达梦数据库市场份额增速行业领先,盈利能力大幅提升
猜你喜欢

World Reading Day | recommended books list of database classic books (free message at the end of the text)

Oracle 通过 Exadata 云基础设施 X9M 提供卓越的数据库性能和规模

# yyds干货盘点 # 盘点一个网络爬虫中常见的一个错误

Chrome开发者工具详解 一

【软件测试系列二】《软件测试流程规范》

飞控中的IIR二阶滤波器

京东云分布式数据库StarDB顺利完成多方国产化适配认证

路由基础之控制RIP路由的发布及路由引入

如何跨域请求携带 cookie ?

星汉未来成为FinOps产业推进方阵共建单位
随机推荐
解决方案| 快对讲调度系统:高效协作
俄外交部官员:在乌特别军事行动将在北约造成的安全威胁被消除后结束
总有一天,阿里系数据库会将Oracle挤出市场
Static and non-static construction method of parent-child class loading order
Offline RL Series 4: analysis of the influence of sample complexity on model convergence
Leetcode daily question: 824 Goat Latin
关于 winform GridView 的操作
Kubernetes 服务发现 监控APIServer
NoSuchBeanDefinitionException - not resolved currently
jsapi 支付缺少appid
微信小程序转uniapp
Redis cluster mode
分库和分表
产品三维展示片制作公司如何选择?
分支 if语句
炒股开户安全吗
IIR second order filter in flight control
Operation of WinForm GridView
Massive data generated 421 million yuan of revenue in 2021, and the gross profit margin of database products increased by 8.78%!
LeetCode 每日一题:824. 山羊拉丁文