Cookies Author: madStacks Description Who doesn’t love cookies? Try to figure out the best one. http://mercury.picoctf.net:17781/ Lo primero que veo es que al interceptar con un proxy Zap obtengo...

Big Zip Author: LT ‘syreal’ Jones Description Unzip this archive and find the flag. Download zip file Parece que tenemos que descargar un archivo Zip grande y buscar la bandera entres los archivo...

Author: syreal Description There is a nice program that you can talk to by using this command in a shell: $ nc mercury.picoctf.net 43239, but it doesn’t speak English… Para empezar habrá que segu...

SSTI1 Author: Venax Description I made a cool website where you can announce whatever you want! Try it out! I heard templating is a cool and modular way to build web apps! Check out my website here...

Fast Flux De un tiempo a esta parte me he dado cuenta de que se está hablando mucho sobre Fast Flux. Voy a intentar explicar como realmente funciona una botnet que se precie hoy en día para arroj...

Three De nuevo una serie de tareas para ir resolviendo la máquina. Esta vez parece algo relacionado con s3 de amazon. Task 1 How many TCP ports are open? └─$ nmap -p- -vv -T4 10.129.229.84 ...

Responder El reto comienza sugiriendo visitar la web en la IP proporcionada. Task 1 When visiting the web service using the IP address, what is the domain that we are being redirected to? unik...

Cocodrile Esta vez el reto de principiantes comienza con algo relacionado con el puerto de FTP 21 el puerto 80 y algo de fuzzing con gobuster. └─$ nmap -p- 10.129.14.219 -vv canning 10.129.14...

Sequel De nuevo como todas estas máquinas de starting point. El reto consiste en ir contestando a las preguntas estas están relacionadas con el servicio de MySQL. Task 1 $ nmap -p- 10.129.190.45 ...

Redeemer Siguiendo la línea de hacer unas tareas y contestar a las preguntas que se van planteando. ## Task 1 Which TCP port is open on the machine? ┌──(kali㉿kali25)-[~] └─$ nmap -sV -p 0-65000 -...