Paramètres URL

Hacking Web 15 Pts

Manipulation de Requête

L'application vérifie si vous êtes administrateur avec une méthode peu sécurisée... Exploitez cette faille pour obtenir vos droits et récupérer le flag.

ACCÉDER À L'APPLICATION

Indices

Regardez attentivement l'URL de la page.
Le paramètre admin est défini à false... et si vous le changiez ?