ctf

  1. W

    Как можно обойти каталог в коде с проверкой на точку?

    Выполняю небольшую CTF задачку и не могу понять как можно выйти за пределы директории. Идет проверка на символ ".", я пытался обойти эту проверку разными способами из "hack-bar", но либо не понимало что я хочу, либо все равно детектило как точку. Any hints?
  2. А

    Помогите с заданием CTF, перепробовал все, что знаю

    Добрый день, нужно найти флаг в следующем тексте
  3. mcfly

    Сtf от Влада Роскова.

    You must be registered for see element.
  4. clevergod

    Победа команды Codeby на Pentestit Lab 15

    Сегодня я к Вам с отличной новостью. Совсем недавно проходила You must be registered for see element. и наши ребята там в очередной раз собрали весь пьедестал. 9 суток интенсивного решения тасков в итоге дало свои плоды. You must be registered for see element. Итак, от лица форума и всех...
  5. ROP

    Статья [0x03] Изучаем таски по написанию шелл-кодов: local

    🖐 Приветствую всех читателей Codeby.net 🖐 Это третья часть цикла статей "You must be registered for see element.". Сегодня мы изучим, как создать сокет и подключиться к нему. А ещё узнаем о том, как важно внимательно читать. Прошлая часть -> You must be registered for see element. You must be...
  6. ROP

    Статья [0x02] Изучаем таски по написанию шелл-кодов: ls_cat

    🖐 Приветствую всех читателей Codeby.net 🖐 Это вторая часть цикла статей "You must be registered for see element.". Сегодня мы изучим, как узнать какие файлы находятся в директории, и на основе полученной информации откроем нужный нам файл. Прошлая часть -> You must be registered for see...
  7. ROP

    Статья [0x01] Изучаем таски по написанию шелл-кодов: cat

    🖐 Приветствую всех читателей Codeby.net 🖐 You must be registered for see element. Недавно я начал практиковаться в написании шелл-кодов. Чтобы лучше понять тему нужно объяснить её другому человеку так, чтобы он понял. Поэтому я буду писать о решение задач с You must be registered for see...
  8. SooLFaa

    Кибербитва на полигоне The Standoff завершилась победой Codeby_часть 2

    Добрый день, друзья. Вышла вторая часть о нашей победе на PHDAYS STANDOFF 2020. You must be registered for see element. и оставляйте комментарии на Хабре.
  9. Rook

    площадка CTF

    Нет в планах сделать площадку ctf по типу Htb? Было бы все в 1 месте и обсуждение стфок и их решение и задачи в одном месте.
  10. Rook

    Заметка HackTheBox - Vaccine sql exploit sheet

    Всем привет. Прохожу сейчас Starting point на HackTheBox и столкнулся с проблемой на машине Vaccine,так как у них в walkthrough схема sql инъекции не работает. Нашел такой такой вот выход из ситуации. Когда вы уже на стадии запускать sql инъекцию что бы добратся до shell. 1. Запустите nc -lvp...
  11. nachtblume

    WAF bypass question

    Всем привет! Решаю стф на клиент. Есть такой url http://challenge01.root-me.org/web-client/ch8/page?user=<img id="this" src="images/arrow.svg" onload='var a = "scr"; var b = "ipt"; window.c = a+b; document.createElement(window.с)'> Если я алертом запрошу window.c то он покажет нужное(script), а...
  12. anijack

    C3l4Thl_0r1F5dnv_l}{035 - что за способ шифрования?

    C3l4Thl_0r1F5dnv_l}{035 Можете помочь, что за шифрование используется? Понимаю, что вроде идет посимвольное смещение, но закономерность не могу уловить P.S. формат флага CTF{flag}
  13. GoBL1n

    Набор в группу для обучения ИБ и дальнейших игр в CTF

    Всем привет Ребят, я пару недель назад собрал несколько людей в группу дискорд для обучения основным навыкам в ИБ для игр потом в CTF. Проходим несколько курсов с задачами по ИБ и после идём по площадкам игр CTF. Некоторые пришли с интенсива HackerU, некоторые с КОД ИБ, некоторые просто с мира...