head-dump

題目連結

https://learn.cylabacademy.org/library/476

題目解法

1. 啟動網站後查看原始碼可以發現有一個 /api-docs 的頁面。

2. 發現最下面有一個 /heapdump 的 api，按下 Try it out，並按下 Execute，之後將 Response body 下載下來，以文字編輯器打開即可得到 flag。

   下載後開啟檔案 heapdump-1777741477740.heapsnapshot：

   picoCTF{Pat---------------------6ba}