CTF论剑场web题目（持续更新）--WEB7

web7 打开页面，发现是一个登陆界面，尝试登陆： 提示权限不够，抓包： 是一个302的重定向页面，页面会携带u和r这两个cookie登陆： 我们会发现最后的权限验证是验证了之前的cookie，这时候会想到会不会是cookie伪造，我们先来解决这两个携带过来的cookie，看见这两个cookie首先感觉是md5加密，但是全部复制之后解密发现时错误的，在经过自己观察，发现两个cookie的前10位是

>>阅读原文<<