progrez.cloud

ITRACE 6/7 - Sesi is sexy

12 Maret 2023

Ini adalah soal pertama, sekaligus pembuka point pertama di scoreboard ITRACE 6/7. Meskipun ngk menang dalam perlombaan ini, saya bersukur karna di tahun ini saya tidak bisa sombong, bekaus kesombongan akan memabawa saya pada hal-hal buruk.


Final Score Board ITRACE 6/7


Awalnya saya berpikir judul adalah clue "Sesi is sexy". Yang artinya, flagnya ada di dalam session bernama "sexy".

Bisa aja kan, namanya juga ITRACE lokal


Lalu saya Inspect Element seperti biasa masuk Console dan eksekusi perintah javascipt berikut:


sessionStorage.getItem("sexy");


Hasilnya null, "Oke saya terlalu meremehkan pembuat soal".


Lalu setela mengotak atik browser, saya menemukan sebuah cookies pada menu Aplication > Cookies > pada cookies role, saya merubahnya value dari user ke admin dan berhasil mendapatkan flag pada body browser. "Oke, saya terlalu meninggikan pembuat soal".


ITRACE{53T_COOKIE_IS_4DM1N}


Thankyu kak tek <3, di tunggu penyelesaian dari soal preg_replace.