Практика

Название: Царь-админ Категория: pwn Платформа: codeby.games В архиве нас ждут 3 файла: cipher, gen и task_local. Все без расширений, все помечены как...

"За пределами Директорий: Исследование Уязвимости Path Traversal или как я получил флаг" Приветствую читателей и любителей codeby.games. Сегодня...

import requests f = open("/usr/share/wordlists/rockyou.txt", mode="r") f.readline() for i in f: key = {"word":i} r =...

Всем привет! Сегодня рассмотрим задание "Абсолютная безопасность" из раздела криптографии на Codeby Games. Итак, приступим! Ищем вектор Нам дается IP'шник...

У нас есть адрес 62.173.140.174:10005, первым делом я начал стучаться на веб интерфейс и не мог понять почему ничего не работает, вспомнив что таск из...

Данная задача была на отборе в ШкИБ в 2023 году. Время шло, однако никто не опубликовал ни одного райтапа, поэтому публикую решение сохранившейся задачи с...

Прямая ссылка на задание 1. recon nmap 2. banner grabing nmap 3. searchsploit 4. SSRF + FTP 5. Эскалация через su 🔐 Цель Сервер 192.168.2.213: Админ...

IP: 62.173.140.174:16077 Работаем через Burp Pro 1) Заходим на сайт, видим форму. По классике пробуем ввести admin admin (Ничего не выходит) 2)...

Поехали IP: 62.173.140.174:16079 Не скажу, что прям легкий, но пришлось подумать в угоду своей новичковости 1) Переходим на сайт и исследуем 2)...

Авторский разбор этой задачки оставил у людей вопросы, поэтому я решил написать свой. Итак, у нас на руках WAD-файл my.wad — старый добрый формат из мира...

Добрый день коллеги, штурмуем задания из учебы, на этот раз "Сломанный ящик" Залетаем в задание и осматриваемся в нашем любимом burp Все как и положено...

Решение таска Достаточно простой таск, но заставляет подумать. В этом решении нам снова понадобится Burp. Прочитав описание раза 3, я понял что нужно как-то...

Без лишних предисловий перейдем к делу. В описании упоминаются ворота. Забегая вперед, отмечу, что я так и не смог понять, какое отношение имеют...

Введение Приветствую всех читателей статьи! Продолжаю серию статьей по решению задач с платформы standoff365. В ней я вам представлю очередность шагов для...

Writeup который подтолкнул меня на самостоятельное решение этого task-а: Codeby Games - Codeby Games - Странный сервер [Writeup] От автора я узнал про...

Всем привет. Продолжаем продолжать. Вариант решения таска. По классике открываем IDA и смотрим main Видим тут несколько функций (я переименовал функции...

Всем снова привет. Пришло время поесть пончики. Скачиваем файл, unzip его. Есть картинка, выглядит, как будто и тут теперь стеганография, проверим file...

Вступление Определение точки входа Эксплуатация Профит Добро пожаловать, уважаемые читатели этого форума, а также участники CTF-платформы Codeby Games...

Приветствую любителей CTF! На форуме решения данной задачи не увидел, поэтому выкладываю свое! Вначале нас встречает файл с расширением .pyc. PYC -...

Добро пожаловать путник. Готовим печеньки с чайком и погнали. Для начала, разберёмся с самим заданием: "Эльфы создали своё приложение под зелёного робота...

Привет. Понравилось, решил дальше порешать. Скачиваем файл, unzip, идем в IDA, смотрим main. На скриншоте видно, что флаг лежит внутри приложухи и...

Всем привет. Идем дальше. Идем в MEGABANK от EVIL CORP с огромным желанием "купить" флаг. Скачиваем банк-клиент, unzip его, открываем в IDA и идем в main...

Ответы на вопросы Будет ли видео на канале? - Нет, по 2 причинам: 1) Я могу запалить свой IP или другую информацию 2) квесты, условно говоря, являются...

Всем привет! Недавно начал писать прохождения различных тачек на TryHackMe на английском языке, теперь буду писать и на русском. В этот раз я буду решать...

Приветствую! Представляю вашему вниманию прохождение относительно новой машины (27 Oct 2021) с Vulnhub - RED: 1 Исходные данные следующие: Дана машина...

Название: Галерея Категория: Web Уровень: Лёгкий Ссылка на задание: https://hackerlab.pro/categories/web/564aa4b1-6073-448d-8cde-448222ea977c XP: 300...

Описание Получите RCE на узле gallery.edu.stf (10.124.1.236). Для получения флага выполните скрипт /home/rceflag. Тестируем сайт, пробуем загрузить...

Прямая ссылка на задание Port knocking: 2002 → 2003 → 2006 открыл SSH. Получил доступ к пользователю Sergey2006. Нашёл user.txt → начало флага. Увидел, что...

Всем привет. Так как не нашел райтапа, решил сам сделать =) Идем в ghidra. Создаем non-shared проект. Выбираем папку для проекта и его название Далее...

// Lab-based writeup в формате статьи, смоделировал 3 CTF задачи и решил их скриптом! Что вас ждёт в статье: 1. Введение 2. Типовые задачи, где...