w50 – The Flag Shop
Go get the flag! http://flagshop.problem.sctf.io
Solução
Após criar uma conta no site flagshop e navegar até a página da sua conta, havia um JavaScript interessante.
1 2 3 4 5 6 7 |
var unlock_flag = function() { $.post("/api/flag/unlock", function() { $.post("/api/flag/delete", function() { display_message("#unlock_msg", "success", "done."); }); }); } |
Arrumando o JavaScript conseguimos obter a flag.
Flag
flag{1d5d38e5f226e32bd4dfce55}
Criado por
RTFM
Recent Posts
© 2014 - Todos os Direitos Reservados