OnlyHacks

Challenge Description

Embark on the “Dimensional Escape Quest” where you wake up in a mysterious forest maze that’s not quite of this world. Navigate singing squirrels, mischievous nymphs, and grumpy wizards in a whimsical labyrinth that may lead to otherworldly surprises. Will you conquer the enchanted maze or find yourself lost in a different dimension of magical challenges? The journey unfolds in this mystical escape!

Categoria: Web
Dificultad: Muy Fácil

Solution

La aplicacion web nos muestro un panel de registro y uno para iniciar sesion. Despues de probar diferentes ataques como SSTI, RCE, XSS, etc. No identificamos nada de eso sin embargo este reto es mas facil. Para resolverlo nos crearemos 2 cuentas.

Una vez que creamos las cuentas en uno de los perfiles haremos match con el otro y en el area de chat veremos nos aparecera la conexion y veremos un parametro rid.

Modificando este parametro obtenemos la flag.