Game of Faces

100

The Game of Faces, welcomes you. In this era, where AIs generate a lot of faces, we would like you to contribute to the same by uploading your image. Thank you for contributing, to continue.

http://159.89.166.12:15000/

URLにアクセスします。htmlソースを確認すると<form>要素がありますが表示されていません。したがって、下記のようにhtmlソースから<form>要素のみを抽出してブラウザで表示します。
  <form action='http://159.89.166.12:15000/' method = "GET" target="resultFrame">
              Upload Your Profile Picture : <input type="file" name="profile_pic" >
              <input type="submit" value="Upload Image" name="submit">
          </form>
適当なファイルをアップロードすると次のBase64エンコード文字列が表示されます。
VGhlX3Njcm9sbF9zYXlzPXRoZV9uaWdodF9raW5nVlN2YWx5cmlhbi50eHQ=
Base64でデコードすると次の文字列になります。
The_scroll_says=the_night_kingVSvalyrian.txt
http://159.89.166.12:15000/the_night_kingVSvalyrian.txtにアクセスするとフラグが表示されます。

1

フラグは、
pctf{You_L00K_Wi3Rd_IN_H3R3}
タグ ：
#Web