问题描述

Easy Login…So Easy…

解题思路

打开靶机显示，然后点击登录，发现无权限，然后查看cookie。
看到一个有很特殊名称cookie
JavaScript decodeURI()之后是：ZGVtb0BkYmFwcHNlY3VyaXR5LmNvbS5jbg==

明显是base64编码后的，反编码之后是：demo@dbappsecurity.com.cn。
这样就知道了cookie的加密方法是：把邮箱base64编码。

继续寻找，查看源码，发现作者是nwup2008。

<meta name="author" content="nwup2008">

通过社工库查询，找到作者的密码：

然后修改cookie为csdn-pass@qq.com的base64，并JavaScript encodeURIComponent()，模拟登录。

刷新页面，得到flag{a327f27394c63ef5d6b1eed9591b90a4}。

Easy Login...So Easy...(base64编码/修改Cookie/社工)-学习笔记相关推荐

mysql root密码忘记2018_MySQL数据库之2018-03-28设置及修改mysql用户密码学习笔记
本文主要向大家介绍了MySQL数据库之2018-03-28设置及修改mysql用户密码学习笔记 ,通过具体的内容向大家展现,希望对大家学习MySQL数据库有所帮助. 退出mysql方法 quit或者e ...
oracle数据库修改写入状态,【学习笔记】Oracle oradebug 使用oradebug修改数据库SCN方法案例...
天萃荷净使用oradebug修改数据库scn,使用oradebug修改数据库scn的案例. 这里也做了两个测试,发现该功能确实很巧妙,通过修改内存中的scn值,然后写入控制文件和数据文件,实现修改s ...
oracle修改asm参数文件,学习笔记:Oracle RAC参数文件管理修改创建asm中的spfile文件...
天萃荷净 Oracle rac创建修改asm中的spfile文件内容 create spfile to asm --查看sid SQL> show parameter instance_name ...
课后自主练习（进制）1014. i-1 进制（Easy）naive《编程思维与实践》个人学习笔记
题目思路①(比较拉跨的思路) 先转换成十进制再转换成2进制之后按复数相乘若干次相加即可.可惜不能AC只能过部分数据. 麻了--题目给的数据太大LL都放不下,过段时间再写一个用字符串处理的情况吧,,, ...
四、Web服务器——Session Cookie JSP入门学习笔记
今日内容 1. 会话技术1. Cookie2. Session 2. JSP:入门学习会话技术 1. 会话:一次会话中包含多次请求和响应.* 一次会话:浏览器第一次给服务器资源发送请求,会话建立,直 ...
python如何修改excel数据库_python学习笔记-day7-2-【python从mysql数据库导数据到excel，读excel，修改excel】...
这节说下如何用python把数据库里的数据导出到excel里,并如何读取excel, 修必excel等操作. 一.用python把数据库里的数据导出到excel里 1.导入如下的模块,没有的话需要安装 ...
mysql root密码忘记2018_2018-03-28设置及修改mysql用户密码学习笔记
退出mysql方法 quit或者exit 设置及修改mysqlroot用户密码安装mysql后,默认管理员root密码为空,这很不安全,需要设置一个密码,在安装mysql单实例后,有个初始优化的一些 ...
android gl修改工具,Android OpenGL学习笔记五 gl的一些方法
由于本人在学习过程中发现一大堆的gl...gl..gl的所以决定总结下关于Opengl的函数(核心库gl)的理解以下都在onSurfaceCreated()方法里执行,其实就是初始化 //清除屏幕色 ...
yolov8 全网唯一类代码模式，方便研究修改，转onnx学习笔记
目录一.基本介绍二.模型构建把yolov8参数构建方式改为类代码模式,方便修改研究,可以加载官方预训练模型,可以正确推理作者的推理报错三.转onnx
matlab修改变量名称_MATLAB学习笔记1：如何快速创建多个仅有数字变化变量名？...
一直以来,本人用MATLAB都是想用什么功能就搜索什么功能,或者查看MATLAB帮助文档.(不得不说MATLAB的帮助文档做得真好) 由于没有系统学习过MATLAB,所以代码都很水-- 好吧,开个文章 ...

Easy Login...So Easy...(base64编码/修改Cookie/社工)-学习笔记

问题描述

解题思路

Easy Login...So Easy...(base64编码/修改Cookie/社工)-学习笔记相关推荐

最新文章

热门文章