Pular para o conteúdo
TocaiaCTF
Entrar

Web

Onde cai a entrada

No desafio anterior, a sua entrada caía solta no corpo do HTML e bastava abrir uma tag. Aqui o site Estancia coloca o seu nome dentro de um atributo: <input type="text" value="SEU_NOME">. Isso muda o payload: antes de abrir uma tag nova, você precisa sair de dentro da aspas e da tag.

A página guarda window.staffToken (base64), legível por qualquer código que rode nela. Abra profile.html, reflita um código que leia e mostre o staffToken, e decodifique: esse é o flag.

O flag tem o formato tocaia{...}. Um exemplo de mesma forma que NÃO é a resposta: tocaia{still_inside_the_value}.

Arquivos do desafio

  • profile.html

    671 B · SHA-256 eca92595e0c661f7…

    Baixar

Exemplo resolvido

Este desafio vem com a solução em passos. Abra um de cada vez e tente o próximo sozinho antes de abrir. Cada passo aberto conta como ajuda no seu rating.

  1. Passo 1 Encontre o seu valor no código-fonte

  2. Passo 2 Teste a quebra da aspas

Tudo se resolve com ferramentas gratuitas.