dCTF 2021: Leak Spin y DevOps vs SecOps
Encontrando dos flags de dCTF a través de GitHub Pages, branches y artefactos de GitHub Actions.
Writeup original del reto: Leak Spin && Devops vs Secops.md
Estos dos retos iban juntos.
Ya no tengo las descripciones originales porque escribí esto después de que terminó el CTF. Solo recuerdo que ambas eran cortas y no daban demasiadas pistas.
Encontré el primer hilo mientras trabajaba en Injection:
Eso apuntaba a una página de GitHub:
Eso fue suficiente para Leak Spin:
DevOps vs SecOps
Este también estaba escondido en su página de GitHub:
Solo estaba guardado un poco más profundo.
Primero tuve que cambiar al branch devops:
Después abrí la pestaña Actions:
Desde ahí, revisé Create ctfd.yml y encontré la flag:
