Vous etes en retard

---

Description

Write Up: Guillaume
Créateur: Asumamusa
Difficulté: difficulté
Points: 100
Format du flag: 404ctf{}

---

Enoncé

---

Solution détaillée

On arrive sur cette page:

En regardant le code source de la page, on a cette url qui est interessante:

Si on se rent sur cette URL on arrive sur cette page:

Voici le code pour le bouton:

Avec burp, on peut modifier ce bout de code javascript:

Nous recevons ensuite le code source de la page web que nous pouvons modifier:

Voici le code modifier, j ai enlever le if/else:

Apres avoir cliquer sur le bouton "Validez le billet", je vois bien avec burp que je vais sur la page "/set_cookie"

et je recois le flag:

404CTF{gluten-sucre-au-sucre}

---