> For the complete documentation index, see [llms.txt](https://writeups.ayweth20.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://writeups.ayweth20.com/2023/404ctf-2023/web/le-loup-et-le-renard.md).
# Le Loup et le renard
**Catégorie:** Web - **Difficulté:** Intro
**Description:**
Lien :
**Solution:**
Pour ce challenge de web, nous allons devoir résoudre 4 étapes.
**Etape n°1 : Une fenêtre de login**
Pour cette partie, nous devons simplement aller chercher dans le code source de la page le nom d'utilisateur ainsi que le mot de passe à utiliser pour passer à la suite :
Lorsque nous entrons ces infos dans les champs concernés, nous pouvons accéder à l'étape n°2.
**Etape n°2 : Une modification du cookie**
Sur cette partie, nous savons qu'il va falloir modifier un cookie pour passer à la suite.\
En regardant les cookie nous en voyons un particulièrement intéressant : *isAdmin*
Nous allons donc le passer à *true* pour pouvoir passer à l'étape n°3 :
Etape n°3 : Redirection vers la page de l'étape n°4
Ici il suffit simplement de reprendre les étapes 1 et 2 afin de passer à l'étape n°4.\
Nous mettons donc les infos de connexions dans l'espace spécifique et nous définissons le cookie *isAdmin* à *true* :
**Etape n°4 : Intercepter le code source de la page**
Une fois l'étape n°3 passé, nous arrivons sur la page et en interceptant la requête ou en bloquant la redirection (comme ici), nous pouvons voir le flag directement.
🚩 FLAG
```
404CTF{N0_frOn1_3nD_auTh3nt1ficAti0n}
```