- Entramos en la página:
- Investigando, hacemos click en "log in" y al inspeccionar la página:
- Seguimos el enlace hasta el endpoint "/assets":
- A simple vista podemos observar lo que parece una base de datos
webapp.db. Si la abrimos con sqlite3 en consola, podemos observar cositas:
- Haciendo uso de Crackstation crackeamos la contraseña:
- Con el usuario y la contraseña en nuestro poder nos logueamos como admin:
- Así obtenemos la flag:
