Pergaminho — Writeup completo
Por que "Pergaminho"? Porque o desafio importa "contratos" num formato de documento bem antigo — e formato antigo, vulnerabilidade clássica: dava pra esconder, dentro do próprio documento, um pedido pra que o servidor lesse arquivos do seu próprio disco.