問題文
The factory is hiding things from all of its users. Can you login as Joe and find what they've been looking at? https://jupiter.challenges.picoctf.org/problem/15796/ (link) or http://jupiter.challenges.picoctf.org:15796
WriteUp
usernameとpasswordを入力するフォームがある。 とりあえず、Sign Inを押下。
Success: You logged in! Not sure you'll be able to see the flag though.
と表示された。
ログインできたが、フラグは見れない。
usernameにadminと入力すると、Cookieのusernameにadminがセットされている。
admin=False
という設定もある。
admin
が怪しいのでTrue
にしてみと、フラグが表示された。