🏆writeup

-- documentação ainda em revisão --

page source curl linkdaimagem + curl linkdaimagem | base64 -d | grep flagis imagem qrcode decoder + morse code translator cookie (ver pelo navegador ou comando: curl -I linklevel4) + echo 'cookie' | tr 'A-Za-z' 'N-ZA-Mn-za-m' (ou tr 'alfabeto' 'alfabeto do n ao m') curl linklv5 + ver aliens.jpg + esteganofrafia (online ou software/command: steghide info aliens.jpg + steghide extract -sf aliens.jpg + cat alien.jpg + binary to text baixar + wireshark => numeros em baixo, ultima casa de numeros e letras = hexadecimal to text 404.php => levelseven.php + curl -v nesse link + echo -n 'code' | base64 -d | sed "s/../&\n/" (sed pra quebrar linha) baixar + strings app.exe | grep flagis google search CISCO IDS NETRANGER DEFAULT ROUTER LOGIN AND PASSWORD + invert text key (online or: python -c "print 'txt' [::-1]") audacity + diminuir velocidade download img + echo -n 'code flag' | base64 -d | sed "s/../&\n/" + link logo img = flag name comparação com lv1 => css a mais => contêm um código hex => hex to text arquivo backup (.old) => cat arquivo + imadecoy wireshark => strect all (or just the img flag honeypy salvar página => arquivo txt => file name.txt (tipo de arq) + cat arquivo => ver tabela friend com codigo no 104 => echo 'CodigoComBarrasSemTirarLetraUComFIltro' | sed 's/\u/u/g' + python -c "print u'codigofiltrado'" fora do ar (brute force de diretório resolve)

--2 resolucoes em videos gravadas--