CTF学习HTTP协议--Cookie伪造

0x01 基础铺垫 题目关键词 Cookie欺骗、认证、伪造 简述 某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计 算机暂时或永久保存的信息。简单理解就是网站系统验证用户身份的凭证或者说“钥匙”。 0x02 WriteUp 题目展示 分析 1.题目和Cookie有关，且提示只有admin可以获取flag。 2.我们利用Burpsuite

>>阅读原文<<