はまやんはまやんはまやん

hamayanhamayan's blog

Oreo [csictf 2020]

My nephew is a fussy eater and is only willing to eat chocolate oreo. Any other flavour and he throws a tantrum.
http://chall.csivit.com:30243

My nephew is a fussy eater and is only willing to eat chocolate oreo. Any other flavour and he throws a tantrum.
私の甥っ子は大食漢で、チョコレートオレオしか食べません。他の味を食べると癇癪を起こすんです。

ソースコードを見ても特に何もない。
リクエストを確認してみると、怪しいCookieが入っている。
flavourにc3RyYXdiZXJyeQ==が入っている。
CyberChefのMagicにかけると、strawberryだった。
これは好みではないな。chocolateに変えよう。
chocolateをbase64してURLエンコードしてY2hvY29sYXRlにする。
これをCookieに入れればフラグが出てくる。

csictf{1ick_twi5t_dunk}