Access Denied 1.2 CTF 2018: Monica’s fear (Web Exploitation)

Challenge

Monica figured out Phoebe's grandmother's secret recipe and asked Chandler to hide it somewhere safe. However he was drunk and he can not remember where he kept it.
Can you find it ?
Challenge running at : http://13.58.20.227:8080/

Solution

In the home page of the website there is a strange message:

Wow INSTRUO team loves 🍪

Analyzing browser cookies, you can find the following one:

flag : YWNjZXNzZGVuaWVke2MwMGtpM3NfNHIzX3Q0c3R5XzY1OXdkczF9

Decoding the Base64 cookie value will give you the flag.

accessdenied{c00ki3s_4r3_t4sty_659wds1}

Rispondi

Inserisci i tuoi dati qui sotto o clicca su un'icona per effettuare l'accesso:

Logo di WordPress.com

Stai commentando usando il tuo account WordPress.com. Chiudi sessione /  Modifica )

Google photo

Stai commentando usando il tuo account Google. Chiudi sessione /  Modifica )

Foto Twitter

Stai commentando usando il tuo account Twitter. Chiudi sessione /  Modifica )

Foto di Facebook

Stai commentando usando il tuo account Facebook. Chiudi sessione /  Modifica )

Connessione a %s...

Questo sito utilizza Akismet per ridurre lo spam. Scopri come vengono elaborati i dati derivati dai commenti.