DEV Community

Carlos
Carlos

Posted on

First Person? - OSINT CTF Writeup - Pwnedcr2024

Descripción del reto

Para este reto se nos daban estas instrucciones por lo que pensé en primera instancia que debía analizar el código fuente debido a que se mencionaba algo de moverse con las teclas. Esto me llevó a buscar algún key handler, pero el reto iba totalmente por otro lado.

Al ver el Discord, vi este mensaje que mencionaba algo de virtual y justo ese reto tenía la palabra Virtual en mayúscula. De manera que me di la tarea de analizar esa url.

Pista en discord

Navegando el mundo virtual

Mundo virtual

Al abrir la web vi que era una especie de metaverso. De igual manera examiné el código fuente, pero tras buscar y no encontrar nada me di la tarea de recorrer ese mundo virtual yendo sala por sala.

Encontrando el flag en la Sala FAQ

En la sala FAQ encontramos en una pared la siguiente imagen con un string bastante interesante. Este tipo de texto como termina en = lo asocio con Base64.

Flag en la pared

UFdORHtPbGRfc2NoMDBsX2Nvd30=

Tras convertir de Base 64 a texto encontramos el flag

Conversión de Base 64

Flag: PWND{Old_sch00l_cow}

Postmark Image

Speedy emails, satisfied customers

Are delayed transactional emails costing you user satisfaction? Postmark delivers your emails almost instantly, keeping your customers happy and connected.

Sign up

Top comments (0)

AWS Security LIVE!

Tune in for AWS Security LIVE!

Join AWS Security LIVE! for expert insights and actionable tips to protect your organization and keep security teams prepared.

Learn More

👋 Kindness is contagious

Discover a treasure trove of wisdom within this insightful piece, highly respected in the nurturing DEV Community enviroment. Developers, whether novice or expert, are encouraged to participate and add to our shared knowledge basin.

A simple "thank you" can illuminate someone's day. Express your appreciation in the comments section!

On DEV, sharing ideas smoothens our journey and strengthens our community ties. Learn something useful? Offering a quick thanks to the author is deeply appreciated.

Okay