picoCTF 2022 | Power Cookie WriteUp
Bu yazıda, picoCTF platformunda yer alan “Power Cookie” isimli meydan okumayı çözeceğiz.
Ana sayfada misafir olarak devam et yazısı bulunan bir buton var. Tıkladıktan sonra hizmet veremeyeceklerini söyleyen bir yazı ile karşılaşıyoruz. Meydan okumanın adından yola çıkarak çerezleri kontrol etmeye karar verdim.
Geliştirici araçlarını açtıktan sonra uygulama sekmesini açtım ve çerezleri seçtim. Burada isAdmin adında bir parametre bulunuyor, içerdiği değer ise 0. Bildiğiniz üzere bilgisayar dilinde 0 olumsuz bir ifadedir. Kısaca 1 olarak değiştirdiğimde admin yetkisine sahip olacağım.
This post is licensed under CC BY 4.0 by the author.