Power Cookie
Autor: LT 'syreal' Jones Plataforma: PicoCTF Categoria: Web Exploitation Dificuldade: Medio Descrição: Can you get the flag? Go to this website and see what you can discover.
Desafio
O desafio busca ensinar um pouco sobre o protocolo cookies e como manipula-los ao favor do atacante.
Solução
1. Análise inicial
Ao acessar o site, vemos uma pagina web comum com um botao porem ao clicar ele te leva a outra pagina /check.php na qual esta escrito:
Ao analisar o codigo da pagina, nao a nada de especial no HTML.
2. Explorando os cookies
Ao inspecionar a pagina e ir na sessao de Storage verifiquei os Cookies e encontrei o seguinte cookie:
Logo podemos ver que possui um cookie indicando se o usuario eh administrador ou nao. Apenas alterei o valor para 1 e recarreguei a pagina.
Com isso consegui capturar a flag.
3. Flag
Autor da WriteUp
Atualizado