題目連結

https://learn.cylabacademy.org/library/739

題目解法

  1. 進入網頁後，先隨便建立一組帳密並登入。登入後再主頁面可以看到多人的留言，其中 “mary_jones_8992” 留言 “Hey I found a strange page at /sessions”，如圖片所示。
    Homepage

  2. 前往 /sessions 頁面後，可以看到此頁面存了個使用者的 session data，包含 admin 的。
    Sessions

  3. 開啟瀏覽器的開發者工具，將 admin 的 session data 複製下來，點選 Application （有些瀏覽器叫做 storage），找到 Cookies，將 session 換成 /sessions 頁面中 admin 的 session data。
    Cookies

  4. 重新整理頁面後，就會變成 admin 身分，畫面上就出現 flag 了。
    Flag

通靈解法

我解 CTF 題目時習慣性會直接在登入頁面輸入帳號 admin 密碼 password 來登入看看，結果第一次解這題時，這題 admin 的帳密剛好就是這組，害我第一次就直接就登進去看到 flag。