Codefest’19 CTF › Что это за язык Расшифруйте этот фрагмент текста, который Алиса получила от своей подруги. "Текст" Текст в bin-файле это кажется странным текстом в первую очередь, когда я вижу странный язык, как если бы я искал эзотерический язык программирования (иногда сокращается до esolang ) Бинго!🎉 мы обнаружили, что это принадлежит мертвой рыбе Deadfish — это очень странный интерпретируемый язык программирования, созданный Джонатаном Тоддом Скиннером. Он был..

Кому сегодня нужны торты — Mini Cakes(TM) намного компактнее. http://ctf.kaf.sh:1170 Мы вводим вызов и получаем подсказку: Давайте попробуем ввести имя пользователя: TEST12345, мы получим следующие новые файлы cookie: шоколадные чипсы=8986be71408ace74486e35bd17c4ea6bc7fe5f020be9ab46f2f5dfd73f28a397; шоколадный чип=TEST12345 Кроме того, мы получаем новый экран меню с различными типами файлов cookie, в которые можно добавить 1. Если мы посмотрим на исходный код,..

На выходных я имел удовольствие принять участие в ежегодном Google CTF, или, точнее, в части квеста для начинающих CTF. По большей части мне удавалось решать проблемы самостоятельно, но я должен сказать, что некоторые из них были сложными. Жители сервера Discord Джона Хаммонда ( https://discord.gg/Gw9gSMV ) оказали большую помощь в решении некоторых наиболее загадочных задач. Говоря о головоломках, сегодня я хочу погрузиться в одно из испытаний, которое я считаю одним из самых сложных и..

Команда: MTA256 Когда мы подключаемся к веб-сайту, нам предлагается основная домашняя страница с окном поиска. Давайте воспользуемся Burp Suite для чтения HTTP-запросов и ответов: Давайте перешлем его повторителю : Я попробовал внедрить sql. В параметре URL с именем Search, сначала я подумал, что попытался ввести UNION SELECT 1 #. Тогда я получил идеальный ответ: Если вы попробуете попасть в version (), ничего интересного не обнаружите: но user..