Introduction

¿Tienes lo que hace falta para derrotarme y reclamar tu recompensa?

Getting the Flags

Reconocimiento Inicial

Comenzamos escaneando los puertos abiertos.

Ahora vamos a escanear dichos puertos más en profundidad.

Vamos a ver qué directorios hay en la web.

Profundización

Vamos a ver la página web.

Es igual solo que ahora sí nos deja hacer mates, y la notificación ya no está del lado del cliente. Vamos a investigar en BurpSuite.

Aparentemente nos falta un unlocked por ahí. Vamos a mirar en la propia web. Si cambiamos las preferencias, se manda una petición a otro endpoint settings:

Explotación

Vamos a probar.

Con __proto__ no funciona, vamos a probar con constructor:

CAUTION: Si te pone "Illegal move" es porque te lo has dejado movido, y tienes que mandar un /api/reset antes del /api/move.