CTF論劍場web題目（持續更新）--WEB7

web7 打開頁面，發現是一個登陸界面，嘗試登陸： 提示權限不夠，抓包： 是一個302的重定向頁面，頁面會攜帶u和r這兩個cookie登陸： 我們會發現最後的權限驗證是驗證了之前的cookie，這時候會想到會不會是cookie僞造，我們先來解決這兩個攜帶過來的cookie，看見這兩個cookie首先感覺是md5加密，但是全部複製之後解密發現時錯誤的，在經過自己觀察，發現兩個cookie的前10位是

>>阅读原文<<