Power Cookie - PicoCTF2022

200 points

3786 solves / 4065 attempts (93%) (19.03.2022)

AUTHOR: LT ‘SYREAL’ JONES

Description

Can you get the flag?Go to this website and see what you can discover.

Answer

Po wejściu widzimy przycisk

Po jego naciśnięciu otrzymujemy wiadomość We apologize, but we have no guest services at the moment.

Pierwsze co to oczywiście BurpSuite. Od razu widać podejrzany parametr Cookie: isAdmin=0. Zamieniłem wartość na 1 i odczytałem flagę.

picoCTF{gr4d3_A_c00k13_0d351e23}