В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

#ctfchat

879 membersпожаловаться на группу
2021 May 09

g

greg0r0 in #ctfchat
сервачок соответсвтенно держал в статике скрипт и на get принимал флажки, которые директились в ферму
источник
01:10пожаловаться#1

g

greg0r0 in #ctfchat
там была еще бага, позволяющая получить доступ к приватным видосам (кекв), но я чет не понимал как ее просплойтить
источник
01:11пожаловаться#2

AK

Artyom Kadushko in #ctfchat
Тупа 4 часа на saartube просидели
источник
01:17пожаловаться#3

AK

Artyom Kadushko in #ctfchat
Не сделали
источник
01:17пожаловаться#4

g

greg0r0 in #ctfchat
я тоже долго сидел
источник
01:17пожаловаться#5

g

greg0r0 in #ctfchat
пока в дрели не увидел говно от другой команды со странным js скриптом
источник
01:17пожаловаться#6

AK

Artyom Kadushko in #ctfchat
Да вот тоже самое
источник
01:17пожаловаться#7

g

greg0r0 in #ctfchat
потом я понял что он не странный и поiхали
источник
01:18пожаловаться#8

AK

Artyom Kadushko in #ctfchat
Почему то сплоит не сработал нормально
источник
01:18пожаловаться#9

AK

Artyom Kadushko in #ctfchat
То есть делали все так же
источник
01:18пожаловаться#10

g

greg0r0 in #ctfchat
ну типо оч сбивает то, что алерты не отрабатывают
источник
01:18пожаловаться#11

g

greg0r0 in #ctfchat
ну, бывает
источник
01:18пожаловаться#12

DP

Danila Poddubny in #ctfchat
А есть райтапы на vault, saarcade и saardns?
источник
20:55пожаловаться#13

v

vient in #ctfchat
в saarcade было два запланированных бага: то, что интерьер не сбрасывается при загрузке другого уровня, и переполнение стека
источник
21:20пожаловаться#14

v

vient in #ctfchat
через первое можно достать флаг, который требует всех ключей (загружаем свой уровень, где все ключи сразу лежат), через второй rop и что угодно делаем
источник
21:21пожаловаться#15

fs

falamous starstrider in #ctfchat
а вы сплоитили роп?
источник
21:22пожаловаться#16

v

vient in #ctfchat
не уверен, что вообще кто-то его сплоетил
источник
21:23пожаловаться#17

v

vient in #ctfchat
мы заметили, что там при загрузке другого уровня сам предыдущий уровень из памяти не стирается, а перезаписывается новым
источник
21:23пожаловаться#18

v

vient in #ctfchat
можно сделать такой уровень, чтобы строка из предыдущего стала его "частью"
источник
21:24пожаловаться#19

g

greg0r0 in #ctfchat
Расскажи если знаешь, что за вторая бага была в saartube

Вторая - что не xss
источник
21:24пожаловаться#20