Challenge

En el reto anterior hemos demostrado nuestro manejo del repetidor añadiendo un header a la petición. Ahora es momento del reto de verdad.

1. Navegamos a la página dada.
2. Observamos que los links nos redirigen a endpoints numéricos.
3. Vemos que 5 es el último endpoint válido, más altos dan error 404 not found.
4. El objetivo es conseguir un error 500 internal server error.

   1. Probamos con un número muy grande.

      Parece que no acaba en error 500.

   2. Probaremos con un número más pequeño.

      Parece ser que tampoco resulta en error 500.

   3. Probaremos con una letra.

   4. Tampoco pasa nada así que probaremos con un carácter especial.

   5. Tampoco funciona, puede que esté validando números enteros, probemos a meter un número negativo. ¡BINGO!

5. Obtenemos la flag.