Le match du siecle

Vous voilà à quelques semaines du match tant attendu entre le Gorfou FC et l'AS Sealion. Seulement, vous vous êtes pris au dernier moment pour acheter votre place. Trouvez un moyen d'obtenir un billet !

Une page avec plusieurs liens permettant d'acheter des différents billets.
Chaque lien redirige vers le lien suivant https://le-match-du-siecle.challenges.404ctf.fr/?reponse=4.
Un message flash indique "vous devez être connecté pour acheter".

Le lien vers les billets VIP est désactivé, concretement un bouton menant vers ... rien.

hormis cela, nous avons accès à:

• à une page de connexion
• à une page d'inscription

Les aspects qui ne m'ont pas mené à grand chose sur la page d'accueil:

• pas de cookies
• pas de local storage
• pas de header interessant a priori
• pas de version de webserver ou de langage

une fois un compte créé, 2 cookies:

• balance
• token

je tente d'éditer le cookie "balance" en affectant la valeurs 6000 au lieu de 0 parceque pourquoi pas ? suite à cela j'effectue un achat de billet qui est accepté.

En visitant la section mes billets, le flag est telechargé au format png.