[BUUCTF题解][BSidesCF 2019]Kookie

### 知识点

对于Cookie的理解

过程

做题前先收集下信息（扫目录+检查HTTP报文+查看初始页面HTML代码）。

没有找到有用的信息，但是页面上明示了当前存在一个cookie账户其密码为monster。并且要求我们以admin的身份登录（盲猜登录后就会给flag或者进入下一个阶段的解题）。

登录并抓包，可以观察到设置了一个Cookie，内容为username=cookie的键值对。

显然这里Cookie中的键值对的值作为了服务端在用户通过账户密码登录之后再次访问时验证身份的凭证，将其值改为admin也就标志我们成为了admin用户，接着再携带修改后的Cookie访问页面就能获得flag。