Publicações

dCTF 2021: Simple Web

Resolvendo um desafio web simples ao alterar um parâmetro de autorização na requisição.

Writeup original do desafio: Simple Web.md

Como o nome sugere, esse foi simples.

URL do desafio: http://dctf1-chall-simple-web.westeurope.azurecontainer.io:8080/

Pasted image 20210516142842

Enviar o formulário retornava:

Not authorized

Olhando a requisição POST, o body era:

flag=1&auth=0&Submit=Submit

Alterar auth de 0 para 1 retornou a flag:

There you go: dctf{w3b_c4n_b3_fun_r1ght?}