【picoCTF】~logon~ WriteUp

問題文

The factory is hiding things from all of its users. Can you login as Joe and find what they've been looking at? https://jupiter.challenges.picoctf.org/problem/15796/ (link) or http://jupiter.challenges.picoctf.org:15796

WriteUp

usernameとpasswordを入力するフォームがある。 とりあえず、Sign Inを押下。

Success: You logged in! Not sure you'll be able to see the flag though.と表示された。 ログインできたが、フラグは見れない。

usernameにadminと入力すると、Cookieのusernameにadminがセットされている。 admin=Falseという設定もある。

adminが怪しいのでTrueにしてみと、フラグが表示された。