ctf challenge design
-
Статья Как создать CTF таск: структура флага, сторителлинг и ошибки авторов
На своём третьем ивенте я убил две недели на web-таск с цепочкой из SQL injection, bypass фильтрации и чтения файлов через LFI. Красивая многоходовка. Через 40 минут после старта первая команда сдала флаг. Радость длилась секунд десять - пока не открыл логи. Никакой injection, никакого bypass...- Сергей Попов
- Тема
- ctf challenge design ctf task writeup ctf сторителлинг как создать ctf таск ошибки авторов ctf создание ctf задания структура флага ctf тестирование ctf заданий
- Ответы: 0
- Раздел: HackerLab: практика и соревнования
-
Статья Балансировка сложности CTF заданий: от кривой difficulty до борьбы с unintended solutions
На региональном студенческом CTF, который я готовил в прошлом году, из 28 тасков семь не решила ни одна команда за 48 часов, а пять заданий сдали все участники в первые 40 минут. Лидерборд замер к середине соревнования: команды выбили easy-таски и упёрлись в стену hard-задач без промежуточного...- Сергей Попов
- Тема
- ctf challenge design difficulty curve ctf соревнования unintended solutions ctf балансировка сложности ctf заданий гессинг в ctf заданиях кривая сложности ctf плейтестинг ctf тестирование ctf тасков
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ