# Web 9 класс - 1

## Описание

### Флаг 1:
- Проверить `robots.txt` на наличие скрытых путей.
- Найти секретный endpoint: `/ancient-city/warden-portal-7f3b1e29-84c1-4d5e-9a62-5b72c2890c1e`.
- Перейти по нему и получить первый флаг.

### Флаг 2:
- На табличках/в тексте встречается намёк на «лишние рычаги» в механизмах.
- Уязвимость: сервер доверяет значению поля `role`, которое передается при регистрации.
- Перехватить запрос регистрации и увидеть поле `role=player`, подменить его на `role=admin`.
- Завершить регистрацию, затем залогиниться под созданным пользователем.
- Перейти в `/secret-hall` и получить второй флаг.

## Флаг
vsosh{r0b0ts_wh1sp3rs_th3_h1dd3n_p4th}

vsosh{4nc13nt_c1ty_s3cr3t_h4ll_unl0ck3d}
