Cookie Master Secret Recpie

Introduction

PicoCTF 2025

Category: Web Exploitation

Write-up date: 18/03/2025

Question: Cookies Monster has hidden his top-secret cookies recepie somewhere on his website. As an aspiring cookies detectives, your mission is to uncover this delectable secret. Can you outsmart COokies Monster and find the hidden recipe.

Point: Easy

Recon

Ở bài này thì yêu cầu của đề bài quá rõ ràng. Làm cách nào đó để ta có thể lấy được cookies trên một trang web của Cookies monster.

Sau khi vào trang thì ta thấy một form đăng nhập gồm hai trường là username và password. Ta thử nhập bừa bất kỳ ký tự nào đó để xem server sẽ trả về cho ta thông tin gì.

Hmm sau khi đăng nhập thì web trả về thông báo

Vậy là sau khi đăng nhập, đề bài hint cho chúng ta rằng Cookies Monster không cần mật khẩu, hắn ta chỉ cần những cookeis. Mà cookies ở trong web là một thứ quan trọng để đỉnh danh chúng ta là ai, chúng ta đang sử dụng tài khoản nào. Xem thêm cookies là gì tại đây

Dựa vào những giữ kiện quan trọng ấy, ta có thể suy ra được rằng flag nằm trong cookies của trang web. Truy cập trang web ta nhận được một đoạn mã base64 và sau khi giả mã chúng. Ta nhận được flag tương ứng.