Post

Flag Command

Embark on the "Dimensional Escape Quest" where you wake up in a mysterious forest maze that's not quite of this world. Navigate singing squirrels, mischievous nymphs, and grumpy wizards in a whimsical labyrinth that may lead to otherworldly surprises. Will you conquer the enchanted maze or find yourself lost in a different dimension of magical challenges? The journey unfolds in this mystical escape!

Flag Command

Web Analysis

El sitio web presenta una interfaz de juego con múltiples caminos narrativos, donde cada conjunto de opciones conduce a diferentes finales.


Misconfiguration Exploitation

Desde la pestaña Network en DevTools, identifico un endpoint /api/options que responde con datos en formato JSON.

Inspeccionando su contenido, se listan todas las opciones posibles del juego, incluyendo una cadena secreta no visible en la interfaz principal.

Al reiniciar el juego y enviar el valor oculto Blip-blop, in a pickle with a hiccup! Shmiggity-shmack, se revela la flag del reto.

Flag Command Challenge from Hack The Box has been Pwned

This post is licensed under CC BY 4.0 by the author.