Trapped Source - HTB Challenge

Si vemos el Debugger:

Vemos que hay un endpoint llamado flag, vamos a ver que hay:

Vemos que solo puede enviarse una solicitud por el método POST, vamos a enviarla:

Vemos que requiere un JSON, leyendo el código fuente se ve que quiere que indiquemos el pin, vamos a ello:

---