Página sem link
O portal da Querencia tem um painel de admin que não aparece em link nenhum do site. A página inicial está em index.html (veja o menu: nenhum link para admin). Mas o robots.txt lista caminhos que o site pediu para os buscadores não indexarem, e o server.js entrega esse painel para qualquer pedido.
Ache o endereço do painel que não tem link, peça por ele no oráculo e leia a flag.
O oráculo roda assim: node oracle.mjs "GET <caminho>".
Formato: tocaia{...} em minúsculas. Exemplo com a mesma forma, que não é a resposta: tocaia{type_the_address}.
Arquivos do desafio
Exemplo resolvido
Este desafio vem com a solução em passos. Abra um de cada vez e tente o próximo sozinho antes de abrir. Cada passo aberto conta como ajuda no seu rating.
Passo 1 Confirme que não há link
Passo 2 Leia o robots.txt
Passo 3 Veja se o servidor protege a página
Passo 4 Peça pelo endereço
Tudo se resolve com ferramentas gratuitas.
Entre para ver o assunto deste desafio.
A solução comentada aparece depois que você resolve.