[入門] Cookie 裡的管理員
150 分
Web簡單
題目描述
北風社員站把登入狀態留在瀏覽器裡。你有一組迎新訪客帳密,可以正常登入,卻看不到管理員公告。
前往下方的練習網站,用網站提供的訪客帳號登入,觀察登入前後瀏覽器保存了什麼。想辦法進入管理員公告,找出維修通關碼。
作答方式
取得完整的 flag{...} 後,回到這一頁提交。
練習重點: Cookie、用戶端可修改的狀態,以及伺服器端權限驗證。
本站的社員與公告都是模擬資料,訪客帳號只用於這個練習網站。
顯示提示
瀏覽器開發者工具的 Application/Storage 分頁能查看及編輯 Cookie。伺服器應該相信瀏覽器自己宣稱的角色嗎?
開啟練習網站探索線索,找到 Flag 後回到這裡提交。
前往練習網站 ↗