cbctf_ssr.md CBCTF SSR Writeup ゲームのようなアプリケーション。ざっと大まかな動作をみていく。 ガチャを回すとアイドルを入手できる。 ガチャの際、サーバへのアクセスは発生しない(=ガチャはクライアントサイドのみで完結) 入手したアイドルはidolsという名前のCookieで記録。 レア度"SSR"のアイドル"Uzuki"を引いた場合のCookieは次のようになった: [{"key":["ssr","0"]}] リロードしてレスポンス内容をみると、入手したUzukiのデータがHTMLに直接含まれていた(=Cookieを見てサーバサイドで入手済みのキャラクターを返している様子) 入手したアイドルには次のように連番で個別のページが作られる: http://ssr.tasks.ctf.codeblue.jp/idols/0 個別のページでは、次のようなURLのvoic
![CBCTF SSR Writeup](https://cdn-ak-scissors.b.st-hatena.com/image/square/1ef26f6cb4349557952890dbe3e567f7f98dc151/height=288;version=1;width=512/https%3A%2F%2Fgithub.githubassets.com%2Fassets%2Fgist-og-image-54fd7dc0713e.png)