Pular para o conteúdo

Web

O erro que conta demais

O app da Estância Pampa quebrou numa página e, em vez de uma mensagem curta, devolveu a página de erro completa do framework. Isso acontece porque o servidor está rodando com o modo de depuração ligado (DEBUG=True) em produção. Essa página (error-response.html) mostra o caminho de instalação, a versão do framework e, no fim, as variáveis locais da função que falhou, incluindo uma que não deveria aparecer nunca.

Leia a página de erro e ache a chave secreta da aplicação que vazou no meio das variáveis locais. Ela aparece em hexadecimal: decodifique o hex para obter a flag.

Responda no formato tocaia{...} com o valor já decodificado. Exemplo de forma (não é a resposta): tocaia{algum_valor}.

Arquivos do desafio

  • error-response.html

    1,1 KB · SHA-256 71367ad33fc7c12c…

    Baixar

Tudo se resolve com ferramentas gratuitas.