Дополнительные главы практической безопасности (2021)/Задания по темам первых четырёх семинаров: различия между версиями

Материал из SecSem Wiki
Перейти к навигации Перейти к поиску
 
(не показано 6 промежуточных версий этого же участника)
Строка 1: Строка 1:
 
По одному обязательному флагу можно найти в
 
По одному обязательному флагу можно найти в
* [http://finder.tasks.course.secsem.ru/ этом приложении для поиска]
+
* [http://finder.tasks.course.secsem.ru/ этом приложении для поиска] (кстати, его веб-рут находится в директории <code>/app</code>. Также, может помочь натравить приложение на свой сервак и посмотреть что там в заголовках пришедшего запроса)
 
* [http://www.valldenuria.not.a.cat.tasks.course.secsem.ru/ этом сайте курорта] ([http://94.130.175.205/utils.jspinc вот один из файлов из его исходников]). Там чтобы найти флаг надо будет запустить программу, находящуюся на файловой системе по пути <code>/app/readfilewithflag</code>. Для решения может помочь узнать какой есть на сервере софт, для этого можно попробовать пошарить по разным директориям
 
* [http://www.valldenuria.not.a.cat.tasks.course.secsem.ru/ этом сайте курорта] ([http://94.130.175.205/utils.jspinc вот один из файлов из его исходников]). Там чтобы найти флаг надо будет запустить программу, находящуюся на файловой системе по пути <code>/app/readfilewithflag</code>. Для решения может помочь узнать какой есть на сервере софт, для этого можно попробовать пошарить по разным директориям
 
* [http://fmt.tasks.course.secsem.ru/app/ этом приложении], где с чтением флага похожая история
 
* [http://fmt.tasks.course.secsem.ru/app/ этом приложении], где с чтением флага похожая история
 
* и [http://wd.tasks.course.secsem.ru/ этом сайте] ([http://94.130.175.205/sessions.py а вот один из файлов из его исходников])
 
* и [http://wd.tasks.course.secsem.ru/ этом сайте] ([http://94.130.175.205/sessions.py а вот один из файлов из его исходников])
* и [http://conflux.tasks.course.secsem.ru/ а также тут] ([http://94.130.175.205/conflux-src.tgz тут вообще все исходники даны]).
+
* [http://conflux.tasks.course.secsem.ru/ а также тут] ([http://94.130.175.205/conflux-src.tgz тут вообще все исходники даны]).
 +
 
 +
Обязательные флаги за эти задания дают в сумме '''3200''' баллов. Дедлаин по этим таскам: '''18 мая, 23:59'''

Текущая версия на 11:38, 16 мая 2021

По одному обязательному флагу можно найти в

Обязательные флаги за эти задания дают в сумме 3200 баллов. Дедлаин по этим таскам: 18 мая, 23:59