クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Extract Session Cookies from Chrome
Chrome履歴データベースとCookieファイルを解析して、特定サイトのセッション情報を取得しましょう。 ブラウザフォレンジックを学びます。 提供ファイル: Cookies (SQLite), History
Cookies は Chrome の SQLite DB です。cookies テーブルを sqlite3 で調べます
多数のおとりクッキーの中から、機微なホスト(admin.kinoco.internal)のセッションクッキーを探します
host_key を厳密一致で絞り込むと、その value にフラグがあります