O painel que ficou aberto
A API da Estância Pampa roda num framework que traz endpoints de diagnóstico embutidos sob /actuator. Eles deveriam ficar fechados ou restritos à rede interna, mas a configuração os deixou abertos para a internet. O actuator-root.json é a resposta de https://api.pampa.test/actuator, que lista os endpoints disponíveis. O actuator-env.json é a resposta de /actuator/env, que despeja todas as variáveis de ambiente do processo.
Um desses endpoints expõe a configuração completa, incluindo a senha do banco de dados. Ache essa senha. Ela está guardada em base64 (prefixo base64:): decodifique-a para obter a flag.
Responda no formato tocaia{...} com a senha já decodificada. Exemplo de forma (não é a resposta): tocaia{alguma_senha}.
Arquivos do desafio
Tudo se resolve com ferramentas gratuitas.
Entre para ver o assunto deste desafio.
A solução comentada aparece depois que você resolve.