Less-20
今天的靶场是Less-20,这关涉及cookie,要深入理解的话我们就一行行分析源代码
首先，来到程序的第一个分支点，$_COOKIE这个变量是能获取到报文头部所包含的cookie字段其中的信息，我们可以分析出如果要执行这个if语句，则cookie的’uname’字段中是没有信息的。
那么网页首先显示的是跟前几个关卡相似的登录页面。
接下来来到第一个分支点里的又一个分支点
可以看出当我们在网页中的表单中提交用户名和账号信息时，则开始执行这个if语句
就开始查询数据库里的用户名和密码信息
并且将查询结果的’username’字段中的用户名信息赋值给$cookee
如果查询结果不为空
则设置将cookie中设置名为’uname’的字段，并给该字段赋值$cookee变量的值，也就是之前查询到的用户名信息，并且设置该字段的生存时间
如果查询结果为空，则返回一个查询失败的信息
也就是说当我们在网页的表单中输入用户名和密码时，当查询结果不为空时，则在cookie中设置字段值
我们用burp抓包看看报文的详细信息
我们先查询一下users表里的信息
接着输入一个users表中存在的用户名和密码
这是我们提交表单给服务器的POST报文，来看看服务器这时返回的信息是什么
可以看出服务器设置了cookie信息
并且返回这些信息，可见这就是一开始的登录页面加上
查询结果后返回的信息
那么我们放行这个请求报文，看看接下来发生什么
放行后出现了第二个请求报文，这是个GET请求报文，我们可以看出此时头部已经有了cookie信息，我们再来看看服务器的回应
我们再回头看看源代码，发现此时执行了第二个节点，此时cookie中的’uname’字段已经有了信息，则执行了else语句
这个else语句中又包含了一个节点
也就是当我们还未点击submit按钮时会执行这个if语句
然后
返回一些信息
并且以cookee变量的值作为用户名进行数据库的查询
然后将查询到的信息输出出来，最后一行会出现一个submit按钮
接下来我们放行第二个报文
放行后可以看到网页发生了变化，也就是返回了还未提交submit时的信息
我们点击一下submit按钮，这时看看请求的报文格式
可以看出这是一个POST请求报文，这时还又cookie信息，我们再来看看服务器返回的报文
这时服务器发现cookie中的’expires’字段中的时间发生了变化，’uname’字段内容为空时，默认内容为deleted，并且返回
可见当我们点击submit按钮后执行了else语句
放行这个POST请求报文
又出现了一个GET请求报文，看出此时cookie信息已经被删除了
又回到了一开始的登录界面
这里就涉及了一个重定向“location”它的作用是不用用户输入网址，它会自动访问，一般是GET请求，所以我们之前能抓到两个请求报文，且网页最后显示是重定向后的最终页面