#ctf

Всем привет! Обкатываю свою идею и хочу услышать честное мнение от настоящих CTF-щиков. Мысль такая: постоянно работающий онлайн-полигон для CTF (Игры Attack-Defense), в который можно зайти в любой день (как заход в обычную игру). Собираешься командой и играешь. Можно использовать режимы с...

Поехали мы с командой HackerLab на финал AITU CTF 2026 🇰🇿 Это международные соревнования по кибербезопасности от FR13NDS TEAM и Astana IT University, финал которых проходил 24-25 апреля в Астане в офлайн-формате. Про формат Еще отборочные давали понять, что основной упор будет на веб, и, как...

Здравствуйте. Я уже всеми возможными способами попытался решить, через нейронку тоже прогонял. Необходимо найти флаг. Флаг должен быть таким cftschool{…} Кто сможет, помогите пожалуйста, буду очень благодарен. Что это за музыка? Странные ноты скинул знакомый мне гитарист, сказал, что это...

Всем привет! Решаю таск CTF, но не могу понять, как поднять привилегии User .... may run the following commands on ........: (ALL) NOPASSWD: /usr/bin/zip data.zip /var/www/*output, /usr/bin/ln -s /var/www/* output Не понимаю, как создать симлинк output так, чтобы создать архив...

Решение таска Достаточно простой таск, но заставляет подумать. В этом решении нам снова понадобится Burp. Прочитав описание раза 3, я понял что нужно как-то отправить запрос с локалхоста, и начал городить что-то типо...

Решение таска Увидев в первую очередь страницу авторизации, а также изучив его html код, я начал думать что дело в обычном брутфорсе, чуть-чуть побрутил, результата нет, так как таск лёгкий, было решено идти по пути самых простых методов, типо фазинга, брута, исследования кода и т.д. Как...

Всем привет! Меня Зовут Влад, собираем команду для CTF(участие на отборочных Standoff, Innostage и т.п). В команде уже есть 3 человека, включая меня(веб + форензика + stego) Если у вас есть желание найти команду и участвовать во всем, что можно, то ждем вас :) Мой тг @raqwee

Задание по ссылке. Наверное уже многие поняли что вся соль в SQL Injection Из подсказки узнаём что логин admin Пароль мы не знаем, да и знать не нужно, ведь есть оператор OR(ИЛИ) в SQLite В поле пароля пишем следующее admin" or "1"="1"-- - Таким образом мы говорим что, либо пароль верный и...

Перед нами несколько ссылок, а также поле для ввода пользовательской Благодаря файлу robots.txt, я зафиксировал наличие директории /admin/, но к большому сожалению я не имел доступа Сначала я попробовал LFI, но ничего не получалось, и доступ был также запрещён Затем я подумал вставить ссылку...

Мы видим перед собой поле для ответ и пример который нужно расшифровать, решить и отправить ответ Сначала я думал сделать это всё с помощью Python, получить пример, расшифровать, решить, и отправить ответ Но есть способ быстрее, а именно использовать js для нахождения примера и решения...

Первым делом, нужно сгенерировать наш токен. http://62.173.140.174:16005/gen-jwt/ИМЯ Сохраняем токен, и также получаем публичный ключ аналогично. Их нужно сохранить в разных файлах, один jwt.txt, другой key.pem Следующим действием необходимо скачать PyJWT, именно PyJWT, удалите jwt и старый...

есть кто решил SpyBug? есть задумка на проведение sqli в /agents/details { "hostname": "attacker-hostname'; UPDATE User SET password = 'password' WHERE username = 'admin';--", "platform": "Windows", "arch": "x86" } при отправке подобного запроса, но никаких резуьтатов нет (команда...

Известно что через значение "None" можно получить админа чтобы перейти на его таблицу /admin, там есть SSTI но как его использовать - выяснить не удается, помогите пожалуйста

Введение И снова приветствую, дорогих читателей, это последняя и заключительная статья о том, как я решал таски (задачи), которые напрямую связаны с OSINT. Если не знаете какие-либо из вышеперечисленных определений, то они внизу: Разве́дка по откры́тым исто́чникам (англ. Open source...

Введение И снова здравствуйте, дорогие читатели, вот собственно и вторая часть серии статей, в которых мы разбираем на практике таски (задачи) в CTF соревнованиях, заточенных под OSINT, так же, если кто-то не знает какое-либо определение из вышеперечисленных, то вот описание: Разве́дка по...

Введение Доброго дня или вечера дорогие читатели, я запускаю серию статей в которых мы разберём на практике таски(задачи) в CTF соревнованиях заточенные под OSINT. Если не знаете какие-либо определения из вышеописанных, то вот они внизу: Разве́дка по откры́тым исто́чникам (англ.Open source...

Не могу скачать файлы на основную машину. пишу команду download pass.txt /home/kali/Desktop/ и выдаёт кучу ошибок. Не могу понять что ему не нравиться. Всё это под эксплойтом vsftpd_234_backdoor

Нашел олимпиаду для 11 класса проходившую в 2017 году. Несколько дней ломаю голову над заданием, может кто подскажет как решается? P.s. создать пользователя в linux не помает

Привет всем! Rто решал таски на root-me, не могу понять что нужно делать в этом таске. Буду благодарен наводящим подсказкам. JavaScript Webpack

Открыта регистрация в Codeby CTF Первые 4 простые задания будут доступны для решения 26 марта 2021 года в 14:00 по мск. Раз неделю будем добавлять по 1 новому заданию. Примерно с июня начнутся сложные задания, а с сентября супер-сложные. Это не соревнования в обычном формате CTF - окончание...