Web Hacking CTF: Infosec Institute Level 11

Bien, comenzamos ya con la tanda final de ejercicios. Y por lo que pude verlo, es realmente muy fácil este ejercicio. Se trata de un escenario donde nos encontramos baneados, por lo que tenemos que saltar de esta blacklist.

1

Nuestro mensaje del desafío nos dice que relacionemos el ban con algo que identifica a los usuarios en los sitios: las cookies.

Observándolas, veo que hay una que dice welcome .. ¿raro no?. Para colmo, su valor es “no“.

2

¿Que pasa si cambiamos su valor a yes? Refrescamos la página y ejercicio solucionado.

3

DynamicSec.

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out /  Change )

Google+ photo

You are commenting using your Google+ account. Log Out /  Change )

Twitter picture

You are commenting using your Twitter account. Log Out /  Change )

Facebook photo

You are commenting using your Facebook account. Log Out /  Change )

Connecting to %s