Практика

Волшебные Символы: Как Шифры ЦТФ Раскрывают Секреты Писем Волшебников. Приветствие: Приветствую форумчан и всех любителей CTF. В данной статье мы...

Writeup который подтолкнул меня на самостоятельное решение этого task-а: Codeby Games - Codeby Games - Странный сервер [Writeup] От автора я узнал про...

Когда код бежит быстрее, чем мысли программиста. - Приветствие - Изучение сайта и сбор информации - Использование уязвимости - Заключение Приветствую...

Слепая SSTI - Опасные Шаги по Минному Полю - Приветствие - Поиск точки входа - Получение реверс шелла - Заключение Приветствую читателей форума и...

Рассмотрим таск под названием - Файлообменник из категории Веб. Ссылка на задание: Игры Кодебай | CTF-платформа Данный таск интересен тем, что он как бы и...

Данная статья является райтапом на задание "128 кассир" из категории "Форензика". В задании рассмотрены внутреннее строение файлов растровых изображений в...

"За пределами Директорий: Исследование Уязвимости Path Traversal или как я получил флаг" Приветствую читателей и любителей codeby.games. Сегодня...

Приветствую любителей играть в CTF, особенно тех кто любит играть на Codeby.games. Сегодня рассмотрим таск под названием - Странный Сервер из категории Веб...

Вступление Определение точки входа Эксплуатация Профит Добро пожаловать, уважаемые читатели этого форума, а также участники CTF-платформы Codeby Games...

Привет! Разберем решение таска Обходной путь Функционал приложения php функция - echo. появляется мысль о эксплутации php injection попробуем вывести...

Данная статья является райтапом на задание "Любимый FTP" из категории "Администрирование". В задании необходимо найти и использовать уязвимость в...

Приветствую форумчан и любителей поиграть в CTF на codeby.games Сегодня я разберу таск Базовая Авторизация 2. Решил я его разобрать по полочкам, и показать...

Всем привет! Второй колизей прошел и пришло время поделиться решениями. У нас подобралась сильная команда, ребята хорошо щёлкали крипту, реверс.. Но не...

Всех приветствую! Решил написать короткий райтап по MireaCTF - это соревнования только для студентов. Пишу райтап только по веб таскам. 1 ТАСК Я решал...

Всем прива! И так что мы имеем тока ip 62.173.138.81 перейдем на него и посмотрим что есть на вебе. И как видим сайт о предложении работы. Далее...

Всем привет! Админ Валера сам предложил и настроил своему начальнику FTP-сервер. Я, честно, даже удивился, ведь Валера всё время ссорился с начальником...

Всем привет! Сегодня рассмотрим задание "Абсолютная безопасность" из раздела криптографии на Codeby Games. Итак, приступим! Ищем вектор Нам дается IP'шник...

Всем привет! Решил поделиться с вами подробным описанием решения довольно интересной задачи "random??" из раздела "Реверс-инжиниринг" на платформе Codeby...

Всем привет! Сегодня рассмотрим задание "Животные и флаг" от Codeby Games. Видео разбора таска: Текстовый разбор таска: Распаковываем архив, видим...

Всем привет! Сегодня разберем квест "Черновик" с платформы Codeby Games. В этом райтапе я постараюсь изложить решение таска наиболее подробно. Итак...

После скачивания и распаковки архива проверяем файл на вложенности - ничего не оказалось. Сама картинка явно дает нам понять что необходимо собрать qr код...

Привет. Идем дальше. Смотрим в IDA main На скриншоте все почищено, переименовано для лучшей читабельности. Что видим - сть 2 однобайтовых массива по 32...

Приветствую всех, дорогие обитатели ресурсов Codeby! Представляю вашему вниманию очередной авторский врайтап к заданию с площадки Codeby Games. Сегодня мы...

Привет. Продолжаем. Смотрим в IDA main. Видим, что я уже переименовал переменную, которая принимает не безопасный ввод от пользователя. Так же я привел...

Привет. Погнали дальше. Скачиваем, unzip, IDA, main. Тут видим, что у нас есть одна уязвимая функция принимающая в массив 4. Так же видим что есть...

У нас есть адрес 62.173.140.174:10005, первым делом я начал стучаться на веб интерфейс и не мог понять почему ничего не работает, вспомнив что таск из...

Привет. Погнали дальше. Включаем и слушаем, для настроения! По классике - скачиваем, unzip, в IDA и в main. Видим, что оба scanf у нас уязвимые, т.к. нет...

Всем привет. Идем дальше. Идем в MEGABANK от EVIL CORP с огромным желанием "купить" флаг. Скачиваем банк-клиент, unzip его, открываем в IDA и идем в main...

import requests f = open("/usr/share/wordlists/rockyou.txt", mode="r") f.readline() for i in f: key = {"word":i} r =...

Ответы на вопросы Будет ли видео на канале? - Нет, по 2 причинам: 1) Я могу запалить свой IP или другую информацию 2) квесты, условно говоря, являются...