Skip to content

Le match du siecle


Description

Write Up: Guillaume
Créateur: @callister
Difficulté: tres facile
Points: 100
Format du flag: 404ctf{}


Enoncé


Solution détaillée

c est un token jwt

{"id":1,"username":"1Aaaaaaa","password":"1Aaaaaaa","balance":150,"billets":"{\"VIP\":1,\"Laterale\":0,\"Familiale\":0,\"Est\":0,\"Ouest\":0,\"Nord et Sud\":0}"}

On peut voir un cookie a une valeur a 0:

Si on change sa valeur, nous avons de l argent pour acheter un ticket !

Notre billet est maintenant acheter !

Apres avoir cliquer sur le bouton "Mes billets" depuis n importe ou sur le site, nous pouvons maintenant recuperer un billet:

Le billet est une image qui contient le flag:

404CTF{b5a77ed0fa6968b21df7fb137437fae1}