- 来源:Root-Me
- 题型:Web-Server
- 题目:HTTP cookies
- 分数:20 Points
输入任意 email 后,点击 Saved email adresses 后提示 You need to be admin 。

在页面源码发现注释了一行代码 <!--SetCookie("ch7","visiteur");-->,检查 Cookie 发现当前 ch7=visiteur 。
使用 Burp Suite -> Repeater 模拟 Saved email adresses 提交行为,修改 Cookie 为 ch7=admin ,提交后得到密码,完成挑战。

答案下载
flag 下载后的 flagzip 的文件需要手动更改后缀为
*.zip,然后解压即可(为了避免直接刷答案)