Nexus Index

Directorio de personal de Nexus. SQL injection sobre SQLite, UNION a la tabla secrets. MEDIA.

Nexus Index es el directorio de personal interno de Nexus. Buscas gente por nombre... y el buscador pega tu texto directo en la consulta SQL. Una bandera, dificultad media.

Los errores son habladores, así que confirmar la inyección es rápido; sacar la flag pide un poco más de oficio. Cuidado con lo que te regalan en el camino: P1 & m4lware han dejado un cebo muy a mano. La flag del fundador está en otra tabla.

Máquina

Una máquina para ti sola

Todavía no hay ninguna máquina levantada para este reto.

Pistas

Los puntos que cuesta una pista se descuentan de la resolución, no de lo que ya tienes.

Pista 1 25 pts
Pista 2 45 pts
Pista 3 70 pts

Enviar flag

Entera, con las llaves. No se distingue entre mayúsculas y minúsculas salvo que el reto diga lo contrario.

Banderas

unica250 pts

Resoluciones recientes

G10 única hace 1 mes
Its High Noon única hace 1 mes, 2 semanas
zh3r0h única hace 1 mes, 2 semanas
D4rkadrian única hace 1 mes, 3 semanas