[BSidesCF 2019]Kookie

[BSidesCF 2019]Kookie

提示我们使用admin账户登录，并且明示了当前存在一个cookie账户其密码为monster

登录并抓包，可以观察到设置了一个Cookie，内容为username=cookie的键值对。

显然这里Cookie中的键值对的值作为了服务端在用户通过账户密码登录之后再次访问时验证身份的凭证，将其值改为admin也就标志我们成为了admin用户，接着再携带修改后的Cookie访问页面就能获得flag。