利用cookie获取admin权限 CTF基础题

一道很基础的ctf cookie题，如果对cookie不太了解的话，可以去这里看看
https://blog.youkuaiyun.com/playboyanta123/article/details/79464684

话不多说，直接上图。

源代码是一些没用的东西。

根据题意，我们直接用burp拦截，改cookie

裸抓包后提示权限不足，我们直接改cookie。
比较cookie中的u和r 会发现都是351e766803开头，所以我们把后面的东西拿去解密（MD5）一下。

发现u是username，r是limited。
所以说我们要改后面的来获取admin权限。
就是将u和r都改为351e766803+md5（admin），即351e76680321232f297a57a5a743894a0e4a801fc3。

搞定！flag它出现了！