这种攻击的成功依赖于服务端对Cookie的验证机制不完善未对用户身份进行严格校验。工具burpsuite第一步进入题目后我们会看到一个登录界面图1一般情况下可以先进行弱口令爆破密码跟用户名一样是guest登录进去后会发现没什么有用的第二步我们打开burpsuite然后把拦截打开将第一步重复一遍我们会看到cookie一行有roleguest第三步将roleguest改成roleadmin可能会直接提升权限访问管理员功能。然后点击forward放行就能获取CTF{cookie_injection_is_fun}