web10（cookie泄露）

参考cookie，直接抓包，在请求数据包看到flag,注{ }通过了url编码

方法1：直接浏览器查看cookie文件

方法2：使用burpsuite抓包，查看响应包

获取到的flag不会含有特殊字符，所以应该是用了某种加密，可以使用解码hackbar里面自带的URL解码

得到正确flag