002

経費申請ポータル

Easy · Web

問題文

一般社員向けの経費申請ポータルが公開されています。ポータルの動作を調査し、自分の一覧には表示されない監査用メモからFlagを取得してください。

Challenge URL

https://002.chal.shino-log.dev

段階ヒント

上から順に開いてください。必要なところまでで止めると、考える余地を残せます。

  1. ヒント1:画面遷移後のURLを見る

    一覧から自分の申請を開き、ブラウザのアドレス欄を確認します。どの申請を表示するか決めている値がURLに含まれています。

  2. ヒント2:2件の申請URLを比べる

    自分の2件の申請を開き、URLで変わる部分を比較します。その値には規則性がありそうです。

  3. ヒント3:一覧と詳細のチェックは別物

    一覧が自分のデータだけでも、詳細画面が同じ所有者確認をしているとは限りません。近くにある別の申請番号をURLへ指定したときの応答を調べます。