Ler o segredo

O backup.py da PampaCloud compacta uma pasta escolhida pelo membro: tar -czf /tmp/backup.tgz <path>, com o path colado no fim da linha de shell. Agora o objetivo não é só rodar um comando qualquer: é chegar num arquivo que vale, uma credencial do serviço.

Explore a árvore (ls), ache o arquivo de configuração com o token e leia ele. O token está guardado em base64, então, depois de ler, decodifique. A flag é o valor decodificado.

A flag tem o formato tocaia{...}, por exemplo tocaia{exemplo_que_nao_e}.