クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Extract Secret Key from Android App
安全なZIP形式APK fixture を展開し、Androidリソースに記録されたAPIシークレットを解析してください。実端末や実アプリは使用しません。
evidence/app.apk は unzip で展開できます
res/values/strings.xml を確認しましょう
api_secret_b64 の値を base64 -d で復元します