Cacho — Writeup completo
Por trás de "Cacho" está um nome ainda mais literal, "lote": o desafio é sobre pedir várias coisas de uma vez, numa cesta só — e bastava UM item legítimo no meio do cacho pra o sistema confiar, errado, em todos os outros.
Writeups con la etiqueta #idor
Esquema — Writeup completo
"Esquema" é literalmente a lista de informações que você pode escolher receber de volta — só que ninguém filtrou essa lista, e dava pra pedir informações internas que nunca deveriam estar disponíveis.
Nota — Writeup completo
"Nota" é, literalmente, um app de anotações — e a ironia é dupla: a própria flag mora dentro de uma nota comum, que qualquer pessoa logada conseguia ler, mesmo sem nenhuma relação com quem criou aquela nota.