# 20240518 TaiwanHolyYoung ctfpanda 解答

## Find GET Method
http://isip-ctf.tyc4d.tw:8007/
#### 瀏覽題目首頁
1.開啟開發者工具(按F12)。

2.點選網路選項，然後重整頁面。

3.點選 isip-ctf.tyc4d.tw，找到回應標頭，裡面有Flag-From-Server，就可以找到FLAG。

FLAG:FLAG{Now_u_k0nw_g3t_method_32rfwk}

## Find POST Method


http://isip-ctf.tyc4d.tw:8007/

1.開啟開發者工具(按F12)。

2.點選系統登入，因為送出資料會用到POST。

3.隨意輸入之後按登入。

4.點選開發者工具網路中的login。

5.之後選擇承載，就可以看到FLAG。

FLAG:FLAG{i_f0und_ure_s3cret_post_form_wqd2ed}

## Mystery Header


http://isip-ctf.tyc4d.tw:8007/

要找到有FLAG的Header名稱。

1.開啟開發者工具(按F12)。

2.點選系統登入，輸入題目說的帳密都是guest。

3.點選開發者工具網路中的login。

4.找到有FLAG的回應標頭。

5.標頭名稱為Set-Cookie，就是這題答案。

FLAG:Set-Cookie

## Find Mystery Cookies


http://isip-ctf.tyc4d.tw:8007/

1.開啟開發者工具(按F12)。

2.點選應用程式，並找到Cookie，就可以發現FLAG。

FLAG:FLAG{dont_st0r3_C00kie_in_c1i3nt_32dqewe}

## Modify the Cookie !


http://isip-ctf.tyc4d.tw:8007/

1.開啟開發者工具(按F12)。

2.點選系統登入，輸入題目說的帳密都是guest。

3.點選應用程式，並找到Cookie

4.把userID的值改成admin，並重整頁面，就可以找到FLAG。

FLAG:FLAG{dont_st0r3_C00kie_in_c1i3nt_3ed2qw}

## May I have the free point ?


http://isip-ctf.tyc4d.tw:8100/

1.點入網站，隨意購買其中一個，可以發現網址上的數字是有規律的，ex:尬許Point是 http://isip-ctf.tyc4d.tw:8100/item/5429 買喀Point是 http://isip-ctf.tyc4d.tw:8100/item/5431 所以可以推測FLAG Point是 http://isip-ctf.tyc4d.tw:8100/item/5430


2.然後就可以找到FLAG了。


FLAG:FLAG{BrokenAccessControl_STEP1_Parameter_e32dwqd}

## 這…這是可以免費拿的嗎？嘗試用划算的價格買到 Flag Point ?


http://isip-ctf.tyc4d.tw:8100/

1.先利用 May I have the free point ? 這題的方式進入FLAG Point。


2.開啟開發者工具(按F12)，然後可以發現他的價錢是可以做更改的。


3.把type中的hidden刪掉，就可以更改價錢。


4.購買完成後到My Order裡面可以找到剛剛購買的FLAG Point，就可以發現FLAG。


FLAG:FLAG{BrokenAccessControl_STEP2_Parameter_e3dwdwd}