Writeups tagged #cache-deception

Atalho — Writeup completo

webCache DeceptionMediumInfinity CTF 2026 (Harpia Security + SENAC)· NiedsonLanguage: pt

"Atalho" não é força de expressão: bastam 4 caracteres no fim do endereço — .css — pra o site achar que você está pedindo só uma imagem ou um estilo visual, e não a página protegida por trás dele.