Gambling Coin 3

Challenge Information

• Category: Web Exploitation
• Event: BKSEC training 2026
• Author: d4ngvn
• Difficulty: Hidden
• Tags: #web

---

1. Description

Simple betting web. The server shows the flag when the displayed coins equals 9. Disclaimer: This challenge does not encourage or promote gambling in any form. Khuyến cáo: Thử thách này được tạo ra hoàn toàn vì mục đích giáo dục và giải trí. CLB BKSEC không ủng hộ, quảng bá hay khuyến khích bất kỳ hành vi đánh bạc nào.

2. Overview

Một challenge mô tả trang web cá cược online, người chơi là người không bao giờ thắng =))) Ta có thể lách luật bằng cách gửi các request không đúng với mục đích ban đầu của dev.

3. Reconnaissance

4. Exploitation