問題タブ [ctf]

このCTFの課題を乗り越えようとしています。ここに手がかりがあります：

別の Web サイトから他人の Cookie を盗むというチャレンジです。その Cookie の値がパスワードです。あなたは Bob とチャット アプリケーションを使用しており、お互いにメッセージを送受信しています。ボブが BookFace.com を使用してメッセージを読み、返信を入力していることはご存知でしょう。BookFace.com にアクセスすると、クライアント側のコードが [クライアント側のコードについては以下を参照] であることがわかります。Bob にメッセージを送信しようとすると、ID が「you-said」および「bob-said」の「p」タグの非 HTML テキスト コンテンツが表示されます。あなたの仕事は、これらのタグのいずれかで秘密の Cookie を取得して、それらを読み取れるようにすることです。

手がかりのイメージ

クライアント側コード

「こんにちは」というメッセージをボブに送信した後のチャットアプリは次のようになります。

以下は、開発ツールから取得した HTML コードの一部です (Chrome で F12 をクリック): チャット アプリの HTML スニペット

HTMLとDOMは初めてです。パスワードを取得するには、Bob の DOM を操作する必要があることを理解していますか? そしてどういうわけかjavaスクリプトを使ってdocument.cookieを印刷します。

私がこれまでに試したことは、pタグの1つを更新し、それを次のように変更することです

しかし、これは私のクッキーを印刷するだけだと思います。私がする必要があるのは、実際にJavaScriptを使用して、既存の要素を使用してページのコンテンツを操作することだと思います。しかし、ボブの DOM にアクセスするにはどうすればよいでしょうか。console.log(document.cookie) を使用してみましたが、それを html の既存の要素の 1 つに配置しましたが、何も出力されませんでした。

Bob の DOM にアクセスして秘密の Cookie を出力する方法を教えてください。ありがとうございました！