Pular para o conteúdo
TocaiaCTF
Entrar

Defesa

O pacote retido

Seu Ademar chegou ao Plantão Antigolpe com o celular na mão. Um SMS diz que a encomenda dele está retida e cobra R$ 7,90 de "taxa de liberação". Ele estava mesmo esperando um pacote da Rota Tropeira, e o link começa com o nome da transportadora. O voluntário copiou as mensagens do celular para sms-seu-ademar.txt.

Antes de qualquer coisa, e sem abrir o link: para qual domínio registrado o link do SMS de 26/10 leva de verdade?

Responda com o domínio registrado em minúsculas, dentro de tocaia{}: tocaia{loja-exemplo.test} teria essa forma (e não é a resposta).

Arquivos do desafio

  • sms-seu-ademar.txt

    701 B · SHA-256 66bea47056ab8d9f…

    Baixar

Exemplo resolvido

Este desafio vem com a solução em passos. Abra um de cada vez e tente o próximo sozinho antes de abrir. Cada passo aberto conta como ajuda no seu rating.

  1. Passo 1 Ache o SMS suspeito

  2. Passo 2 Separe o host

  3. Passo 3 Leia o host da direita para a esquerda

  4. Passo 4 Entenda o disfarce

  5. Passo 5 Escreva a flag

Tudo se resolve com ferramentas gratuitas.