Pular para o conteúdo

Web

Trocando o número

A flag deste desafio é só sua.

O portal de recibos da cooperativa mostra o seu recibo mais recente, o número 1003, por um endereço que termina em recibo?id=1003. O site entrega o recibo de qualquer número pedido, sem conferir se ele é mesmo seu.

Veja os recibos que não são seus. A flag está num deles.

Tudo se resolve com ferramentas gratuitas.