题目描述
【解题链接】:http://ctf4.shiyanbar.com/web/copy/index.php
使用工具:Chrome浏览器 EditThisCookie(Chrome浏览器扩展程序) Base64编码/解码 Md5编码/解码
题目界面.
毕竟英(bai)语(du)这么好,一(fan)看(yi)就(xia)知道意思了
大概意思就是你是第2699个访问者,然鹅第1234567890位访问者可以获得一个神秘大礼包,还有小哥哥小姐姐们不要黑我please:)
查看一下cookie
cookie之visitor
这个名为visitor的cookie中,有一个神秘字符串MjY5OTowNDE1NzQwZWFhNGQ5ZGVjYmM4ZGEwMDFkM2ZkODA1Zg%3D%3D
丢进去base64看一下
神秘字符串的base64解码
头部数字似曾相识,改成1234567890试试
修改之后重新编码
讲道理这个意思应该是通过cookie判断用户是第多少位访问者,所以修改之后应该就
emmmmmmm骇入警告?!
emmmmmmmmmm这就是说我们的修改生效了然鹅并没有什么卵用,应该是因为后面那一坨当时没注意的内容吧
后半截神秘编码的md5查询结果
好吧。。。。。
1234567890的32位md5
替换后重新编码
再次修改cookie
拿到flag