ctfhub技能树—web前置技能—http协议—Cookie

打开靶机环境

 

 

打开环境，查看显示

 

 依旧是用bp抓包……

 

 可以看到这里admin=0，结合网页内容，可以联想到把admin改成1就可以获得flag了。

 

 成功拿到flag