CTF-BR! – w50 – The Flag Shop

w50 – The Flag Shop

Posted 12 de dezembro de 2015

Page
Discussion
History

> sCTF > sCTF 2015 > w50 - The Flag Shop

Go get the flag! http://flagshop.problem.sctf.io

Solução

Após criar uma conta no site flagshop e navegar até a página da sua conta, havia um JavaScript interessante.

var unlock_flag = function() {
    $.post("/api/flag/unlock", function() {
        $.post("/api/flag/delete", function() {
            display_message("#unlock_msg", "success", "done.");
        });
    });
}

var unlock_flag = function() {

$.post("/api/flag/unlock", function() {

$.post("/api/flag/delete", function() {

display_message("#unlock_msg", "success", "done.");

});

}

Arrumando o JavaScript conseguimos obter a flag.

Flag

flag{1d5d38e5f226e32bd4dfce55}

Criado por

RTFM