Pular para o conteúdo

Web

Capstone de SSTI

Junte tudo. Em render.cjs, o corpo do artigo da central de ajuda é renderizado como template pelo Pinefold, e há uma defesa mais dura: a nota é rejeitada se o texto cru contiver owner OU run. O segredo está num arquivo em /srv, que só se lê executando um comando.

Reconheça que avalia, dribl os dois bloqueios construindo as chaves na hora, caminhe até o objeto que executa, descubra o nome do arquivo e leia-o.

Responda no formato de flag com o conteúdo lido, por exemplo tocaia{exemplo} (que não é a resposta).

Arquivos do desafio

  • engine.cjs

    5,7 KB · SHA-256 9e6f3d966f4359a3…

    Baixar
  • render.cjs

    2,1 KB · SHA-256 9cf66b51c6841c8b…

    Baixar

Tudo se resolve com ferramentas gratuitas.