ctf writeup

  1. ROP

    Статья [0x01] Изучаем таски по написанию шелл-кодов: cat

    🖐 Приветствую всех читателей Codeby.net 🖐 Следующая часть Недавно я начал практиковаться в написании шелл-кодов. Чтобы лучше понять тему нужно объяснить её другому человеку так, чтобы он понял. Поэтому я буду писать о решение задач с сайта spbctf. Категория: shellcoding. Существует видео, как...
  2. Q

    CTF Sunset Decoy

    Приветствую! Как и обещал выкладываю свой врайтап по машине Offensive Secutity - Sunset Decoy. Я постараюсь максимально разжевать каждый шаг и в конечном счете прояснить почему получен ROOT! Забегая вперед скажу, что осилить бокс самостоятельно мне не удалось и как я теперь понимаю по причине не...
  3. Q

    Статья В ИБ в 36 лет. Реально ли...

    Приветствую! Пролог Так получилось что в свои 36 лет, я стал отцом в декрете. Соответственно уже больше двух лет я не работаю по специальности, а все мое время это ребенок. О карьере в ИБ я мечтал еще в старших классах, а это на минутку начало нулевых. Я очень хотел поступить в Харьковское МВД...
  4. A

    Прохождение квеста "Эпоха Цифры"

    Write-up по этому квесту. Структура квеста Шаги Квест содержит 39 последовательно/параллельных шагов. Основные задачи - 5 (не считая субзадач): Прохождение заградительного барьера (защита квеста от «посторонних»). Взлом приватного pgp-ключа (стандарт OpenPGP). Эксплуатация уязвимости в...
  5. Debug

    CTF ch4inrulz: 1.0.1:CTF Прохождение

    Привет Codeby, сегодня мы пройдем еще одно задачу CTF под названием ch4inrulz: 1.0.1 которую мы можем загрузить с Vulnhub.com и установить (ch4inrulz: 1.0.1 ~ VulnHub). В описание сказано, что данная уязвимая машина была специально разработана для Top Jackan 2018 CTF. Ключевая особенность...
  6. Debug

    CTF Lampião 1: CTF Прохождение

    Всем привет! Сегодня я хочу рассказать как решать задачу CTF размещенную на vulnhub.com под названием Lampião 1. В описание автор заявляет, что прохождение не требует как-либо дополнительных знаний об эксплуатации машины. Уровень легкий Скачать образ вы можете отсюда: Index of /lampiao/ В...
  7. Dr.Lafa

    Codefest CTF 2018

    Недавно проходил ctf от hakerrank, на котором мы заняли 45-е место из 565. Райтапы на некоторые таски от меня: Fortune Cookie Заходим на сайт и видим, что мы не авторизованы Смотрим в бурпе: Сайт выставляет нам куки, но с ними нас так же не пускает к информации. Если заменить me на admin, то...