eu nao tenho o modelo novo mas quis fazer um teste com esse mais "antigo", e caraKKKK
eu sem falar nada ele descobriu a primeira etapa do CTF que era um LFI no index.html, de primeira pegou o /etc/passwd/

depois disso ele ficou perdido tadinho, ainda vou arrumar umas coisas

#bolhasec #bolhadev