Open-to-admins (picoCTF2019)

19 Jan 2020

Opis

Rozwiązanie

Na początek widzimy prostą stronę z przyciskiem “Flag”. Gdy spróbujemy kliknąć w podany przycisk otrzymujemy komunikat, że nie jesteśmy administartorem lub czas nie jest odpowiedni:

W treści zadania możemy znaleźć informację, że aby uzyskać flagę musimy być administartorem oraz czas musi być równy dokładnie 1400. W tym celu wykorzystamy to, że walidacja następuje po stronie klienta a nie serwera. Pozwala to nam na tworzenie i usuwanie ciasteczek dla naszej sesji. Wystarczy więc odpalić konsolę i wydać dwa krótkie polecenia:

Dzięki temu mamy status administratora a czas na stronie jest równy 1400 czyli zgodnie z wymaganiami. Teraz gdy klikniemy w przycisk “Flag” na stronie pokaże się nam nasza flaga:

Flag: picoCTF{0p3n_t0_adm1n5_dcb566bb}