dCTF 2021: Simple Web
Resolviendo un reto web simple al cambiar un parámetro de autorización en la solicitud.
Writeup original del reto: Simple Web.md
Como su nombre sugiere, este era simple.
URL del reto: http://dctf1-chall-simple-web.westeurope.azurecontainer.io:8080/
Enviar el formulario devolvía:
Not authorized
Al mirar la solicitud POST, el body era:
flag=1&auth=0&Submit=Submit
Cambiar auth de 0 a 1 devolvió la flag:
There you go: dctf{w3b_c4n_b3_fun_r1ght?}