Google Capture The Flag 2016: Web 50 - Ernst Echidna

Description

Can you hack this website? The robots.txt sure looks interesting.

Write-up

Description 이 제발 robots.txt 을 확인해 달라고 애원하는 것 같아서 확인해 주었다.

그냥 접속하면 이런 문구가 떠서 임의의 id로 가입을 했는데, 주는 cookie 이름이 대놓고 md5-hash 였다.

cookie 값이 그냥 가입한 id의 md5 hash 여서 'admin' 의 md5 hash 로 저장하고 다시 /admin에 접속 했더니 flag를 주었다.

Flag

CTF{renaming-a-bunch-of-levels-sure-is-annoying}