以下の問題文が与えられた。
Only the owner of the smart contract 0x850C8db4739F66869757f09752811c4b692F02b8 can view the flag on http://198.199.71.110/. Important: This smart contract is on Ropsten
問題文で指定されたWebページを開き、ソースを表示すると、/static/js/main.chunk.js
を参照していた。
これを開いて調べると、function Flag()
内に以下の行があった。
children: "flag{Unpr0t3ct3d_funct1ons}"
flagが得られた。
writeup by MikeCAT