Le match du siecle
Description
Write Up: Guillaume
Créateur: @callister
Difficulté: tres facile
Points: 100
Format du flag: 404ctf{}
Enoncé
Solution détaillée
c est un token jwt
{"id":1,"username":"1Aaaaaaa","password":"1Aaaaaaa","balance":150,"billets":"{\"VIP\":1,\"Laterale\":0,\"Familiale\":0,\"Est\":0,\"Ouest\":0,\"Nord et Sud\":0}"}
On peut voir un cookie a une valeur a 0:

Si on change sa valeur, nous avons de l argent pour acheter un ticket !
Notre billet est maintenant acheter !
Apres avoir cliquer sur le bouton "Mes billets" depuis n importe ou sur le site, nous pouvons maintenant recuperer un billet:

Le billet est une image qui contient le flag:
404CTF{b5a77ed0fa6968b21df7fb137437fae1}







