002
経費申請ポータル
問題文
一般社員向けの経費申請ポータルが公開されています。ポータルの動作を調査し、自分の一覧には表示されない監査用メモからFlagを取得してください。
Challenge URL
https://002.chal.shino-log.dev段階ヒント
上から順に開いてください。必要なところまでで止めると、考える余地を残せます。
ヒント1:画面遷移後のURLを見る
一覧から自分の申請を開き、ブラウザのアドレス欄を確認します。どの申請を表示するか決めている値がURLに含まれています。
ヒント2:2件の申請URLを比べる
自分の2件の申請を開き、URLで変わる部分を比較します。その値には規則性がありそうです。
ヒント3:一覧と詳細のチェックは別物
一覧が自分のデータだけでも、詳細画面が同じ所有者確認をしているとは限りません。近くにある別の申請番号をURLへ指定したときの応答を調べます。