Pular para o conteúdo

Web

Metadados de nuvem

O serviço de prévia roda numa instância da NimbusToy, uma provedora de nuvem fictícia. Toda instância da NimbusToy pode perguntar sobre si mesma a um serviço de metadados num endereço link-local fixo, 169.254.169.254, que só o código de dentro da instância alcança e que responde sem autenticação. O mapa dos caminhos está em cloud-notes.txt.

Como o serviço busca qualquer URL por você, ele pode buscar esse endereço a partir de dentro da instância. Caminhe pela árvore de metadados com node oracle.mjs "<url>" até as credenciais da instância, onde está a flag.

Formato: tocaia{...}. Exemplo com a mesma forma, que não é a resposta: tocaia{so_a_propria_instancia}.

Arquivos do desafio

  • cloud-notes.txt

    762 B · SHA-256 0c348f6fab5b3f2a…

    Baixar
  • oracle.mjs

    2,2 KB · SHA-256 6cebfe92ccd6cc4c…

    Baixar

Tudo se resolve com ferramentas gratuitas.