dCTF 2021: Simple Web
Resolvendo um desafio web simples ao alterar um parâmetro de autorização na requisição.
Writeup original do desafio: Simple Web.md
Como o nome sugere, esse foi simples.
URL do desafio: http://dctf1-chall-simple-web.westeurope.azurecontainer.io:8080/

Enviar o formulário retornava:
Not authorized
Olhando a requisição POST, o body era:
flag=1&auth=0&Submit=Submit
Alterar auth de 0 para 1 retornou a flag:
There you go: dctf{w3b_c4n_b3_fun_r1ght?}