Writeup Log

Magic Engine

EventDaily AlpacaHack
DifficultyEasy

## solve

ファイルが与えられるので、それを探索すると、html 配下に flag が記載されていそうな secret.html がある。

bash
❯ ls -la
total 16
drwxr-xr-x 3 nabeen nabeen 4096 Jan 30 10:17 .
drwxr-xr-x 5 nabeen nabeen 4096 Feb 11 01:39 ..
-rw-r--r-- 1 nabeen nabeen   91 Jan 30 10:17 compose.yaml
drwxr-xr-x 3 nabeen nabeen 4096 Jan 30 10:17 nginx
bash
❯ ls -la nginx/html    
total 20  
drwxr-xr-x 2 nabeen nabeen 4096 Jan 30 10:17 .  
drwxr-xr-x 3 nabeen nabeen 4096 Jan 30 10:17 ..  
-rw-r--r-- 1 nabeen nabeen  166 Jan 30 10:17 hello.html  
-rw-r--r-- 1 nabeen nabeen 3121 Jan 30 10:17 index.html  
-rw-r--r-- 1 nabeen nabeen  221 Jan 30 10:17 secret.html

立ち上げたインスタンスにアクセスし、secret.html を叩くと flag が露出している。

## flag

  • Alpaca{Host_works_just_like_Magic}