dCTF 2021: Leak Spin e DevOps vs SecOps
Encontrando duas flags do dCTF por meio de GitHub Pages, branches e artefatos do GitHub Actions.
Writeup original do desafio: Leak Spin && Devops vs Secops.md
Esses dois desafios andavam juntos.
Não tenho mais as descrições originais dos desafios porque escrevi isto depois que o CTF terminou. Só lembro que ambas eram curtas e não entregavam muita coisa.
Encontrei a primeira pista enquanto trabalhava em Injection:
Aquilo apontava para uma página do GitHub:
Isso foi suficiente para Leak Spin:
DevOps vs SecOps
Esse também estava escondido na página deles no GitHub:
Só estava guardado um pouco mais fundo.
Primeiro precisei mudar para a branch devops:
Depois abri a aba Actions:
A partir daí, passei por Create ctfd.yml e encontrei a flag:
