Writeups com a tag #cache-deception

Atalho — Writeup completo

webCache DeceptionMédioInfinity CTF 2026 (Harpia Security + SENAC)· Niedson

"Atalho" não é força de expressão: bastam 4 caracteres no fim do endereço — .css — pra o site achar que você está pedindo só uma imagem ou um estilo visual, e não a página protegida por trás dele.