Дополнительные главы практической безопасности (2021)/Задания по темам первых четырёх семинаров: различия между версиями
Перейти к навигации
Перейти к поиску
Asterite (обсуждение | вклад) |
Asterite (обсуждение | вклад) |
||
(не показано 8 промежуточных версий этого же участника) | |||
Строка 1: | Строка 1: | ||
По одному обязательному флагу можно найти в | По одному обязательному флагу можно найти в | ||
− | * [http://finder.tasks.course.secsem.ru/ этом приложении для поиска] | + | * [http://finder.tasks.course.secsem.ru/ этом приложении для поиска] (кстати, его веб-рут находится в директории <code>/app</code>. Также, может помочь натравить приложение на свой сервак и посмотреть что там в заголовках пришедшего запроса) |
* [http://www.valldenuria.not.a.cat.tasks.course.secsem.ru/ этом сайте курорта] ([http://94.130.175.205/utils.jspinc вот один из файлов из его исходников]). Там чтобы найти флаг надо будет запустить программу, находящуюся на файловой системе по пути <code>/app/readfilewithflag</code>. Для решения может помочь узнать какой есть на сервере софт, для этого можно попробовать пошарить по разным директориям | * [http://www.valldenuria.not.a.cat.tasks.course.secsem.ru/ этом сайте курорта] ([http://94.130.175.205/utils.jspinc вот один из файлов из его исходников]). Там чтобы найти флаг надо будет запустить программу, находящуюся на файловой системе по пути <code>/app/readfilewithflag</code>. Для решения может помочь узнать какой есть на сервере софт, для этого можно попробовать пошарить по разным директориям | ||
− | * [http://fmt.tasks.course.secsem.ru/app/ этом | + | * [http://fmt.tasks.course.secsem.ru/app/ этом приложении], где с чтением флага похожая история |
− | * и [http://wd.tasks.course.secsem.ru/ этом сайте] ([http://94.130.175.205/sessions.py а вот один из файлов из его исходников]). | + | * и [http://wd.tasks.course.secsem.ru/ этом сайте] ([http://94.130.175.205/sessions.py а вот один из файлов из его исходников]) |
+ | * [http://conflux.tasks.course.secsem.ru/ а также тут] ([http://94.130.175.205/conflux-src.tgz тут вообще все исходники даны]). | ||
+ | |||
+ | Обязательные флаги за эти задания дают в сумме '''3200''' баллов. Дедлаин по этим таскам: '''18 мая, 23:59''' |
Текущая версия на 12:38, 16 мая 2021
По одному обязательному флагу можно найти в
- этом приложении для поиска (кстати, его веб-рут находится в директории
/app
. Также, может помочь натравить приложение на свой сервак и посмотреть что там в заголовках пришедшего запроса) - этом сайте курорта (вот один из файлов из его исходников). Там чтобы найти флаг надо будет запустить программу, находящуюся на файловой системе по пути
/app/readfilewithflag
. Для решения может помочь узнать какой есть на сервере софт, для этого можно попробовать пошарить по разным директориям - этом приложении, где с чтением флага похожая история
- и этом сайте (а вот один из файлов из его исходников)
- а также тут (тут вообще все исходники даны).
Обязательные флаги за эти задания дают в сумме 3200 баллов. Дедлаин по этим таскам: 18 мая, 23:59