Cookie

题目如下

 打开靶机

根据提示,需要admin登录才能得到flag,题目介绍为Cookie欺骗,认证,伪造

打开burpsuite进行抓包,HTTP数据包是可以修改cookie值的

 可以看到Cookie值为admin=1,把它修改为admin=1进行放包

返回浏览器,成功拿到flag

原文地址:https://www.cnblogs.com/wangpingcong/p/13902543.html