Level 1

https://flaws.cloud

Si entramos a esa IP nos lleva a https://aws.amazon.com/es/s3/

nslookup 52.92.185.211

211.185.92.52.in-addr.arpa      name = s3-website-us-west-2.amazonaws.com.

EL bucket está en flaws.cloud.s3-website-us-west-2.amazonaws.com

Para ver si el bucket está abierto a todo el mundo , buscamos su url en el navegador, listará los top 1000 objetos que se han guardado:

https://flaws.cloud.s3.amazonaws.com/

La flag estará en :

https://flaws.cloud.s3.amazonaws.com/secret-dd02c7c.html