El objetivo de este wargame es mandarle tu nick en un mensaje personal a maestrodelreto (un usuario que no existe).
Los usuarios en el sistema son seth y admin.
No usé SQL, así que no intenten hacer SQLi porque no va a servir.
Hay algunos xsrf, pero no les van a servir de nada. Los problemas que hay en esta web los vi en otra, así que no van a encontrar algo muy raro.
Tienen que permitir javascript.
Suerte a todos, espero verlos en la
lista de ganadores.