攻防世界——新手區——cookie

題目提示本題需要看cookie，我們直接用burpsuite進行抓包，抓包前，一定要用proxy把火狐的代理改掉。下面就是抓包的結果。 在這裏可以看到cookie裏面寫的是look-here=cookie.php，我們直接send to repeater。在這裏訪問cookie.php。如圖。 然後根據提示，再去burpsuite看他的響應頭，即得到flag。

>>阅读原文<<