Помогите решить задание

Всем привет. Прошу помоч решить задание.
На сайте две кпопки. Одна "Home" другая "Admin".

Под кнопкой "Home" следуйщий линк:

Code:

http://machines.capturetheflag.cir:4003/web4/index.php?auth=eyJ1c2VybmFtZSI6Imd1ZXN0IiwiYWRtaW4iOmZhbHNlfQ==&digest=6670eb86f37f347fbece91f48af2da68

Под кнопкой "Admin" следуйщий линк:

Code:

http://machines.capturetheflag.cir:4003/web4/admin.php?auth=eyJ1c2VybmFtZSI6Imd1ZXN0IiwiYWRtaW4iOmZhbHNlfQ==&digest=6670eb86f37f347fbece91f48af2da68

Если я жму на "Admin" выпрышивает "Acces Denied" . Как мне изменить строку в запросе под кнопкой "Admin"?

За раниее оброиное спасибо.

 

у тебя в параметре auth закодированная строка в base64, расшифруй ее (например тут) Попробуй поменять какие то данные в этой закодированной строке, закодируй обратно в base64 подправленные данные и отправляй на сервер.

Spoiler: P.s

лучше наверное было тут спросить

 

Что - это за ctf такой?

Code:
http://machines.capturetheflag.cir:4003/web4/index.php?auth=eyJ1c2VybmFtZSI6ImFkbWluIiwiYWRtaW4iOnRydWV9&digest=c72aa1b03dac01a0901eba8815916270

 

e_man2008, ещё так попробуйте:

Code:

http://machines.capturetheflag.cir:4003/web4/admin.php?auth=eyJ1c2VybmFtZSI6ImFkbWluIiwiYWRtaW4iOnRydWV9&digest=c72aa1b03dac01a0901eba8815916270

 

Бля, точно. Забыл про этот параметр

 

Очень большое спасибо за ответ. Работает. Но можно обяснить это решение? Я бы хотел понять как ты вышел на это?

 

В параметре digest находится md5 хеш сумма значения параметра auth.

 

Ок и где ты смог его расшифровать?

 

Ок понял. Это мд5 хеш от параметра auth. Ok, спасибо большое за помощ