###### tags: `web`
# YACTF.RU Shiba


- Пишем bash скрипт:
#!bin/bash
while true
do
curl -c /home/kali/Desktop/test2.txt -b /home/kali/Desktop/test2.txt https://shiba.yactf.ru/api/boop
done

Скрипт парсит cookie в файл test2.txt, затем импользуя его отправлят новый запрос
После 1500 запросов появляются сообщения в терминале:
Gratz! Baby flag: yactf{b0op_b0Op_boop_b00p_bOop1ty_b0Op}. But your real-flag is in another castle: at 1501 boopsGratz!

Флаг: yactf{b0op_b0Op_boop_b00p_bOop1ty_b0Op}