Дополнительные главы практической безопасности (2021)/Задания по темам первых четырёх семинаров: различия между версиями

Материал из SecSem Wiki
Перейти к навигации Перейти к поиску
Строка 1: Строка 1:
 
По одному обязательному флагу можно найти в
 
По одному обязательному флагу можно найти в
* [http://finder.tasks.course.secsem.ru/ этом приложении для поиска]
+
* [http://finder.tasks.course.secsem.ru/ этом приложении для поиска] (кстати, его веб-рут находится в директории <code>/app</code>. Также, может помочь натравить приложение на свой сервак и посмотреть что там в заголовках пришедшего запроса)
 
* [http://www.valldenuria.not.a.cat.tasks.course.secsem.ru/ этом сайте курорта] ([http://94.130.175.205/utils.jspinc вот один из файлов из его исходников]). Там чтобы найти флаг надо будет запустить программу, находящуюся на файловой системе по пути <code>/app/readfilewithflag</code>. Для решения может помочь узнать какой есть на сервере софт, для этого можно попробовать пошарить по разным директориям
 
* [http://www.valldenuria.not.a.cat.tasks.course.secsem.ru/ этом сайте курорта] ([http://94.130.175.205/utils.jspinc вот один из файлов из его исходников]). Там чтобы найти флаг надо будет запустить программу, находящуюся на файловой системе по пути <code>/app/readfilewithflag</code>. Для решения может помочь узнать какой есть на сервере софт, для этого можно попробовать пошарить по разным директориям
 
* [http://fmt.tasks.course.secsem.ru/app/ этом приложении], где с чтением флага похожая история
 
* [http://fmt.tasks.course.secsem.ru/app/ этом приложении], где с чтением флага похожая история

Версия 16:50, 28 апреля 2021

По одному обязательному флагу можно найти в

Обязательные флаги за эти задания дают в сумме 3200 баллов. Дедлаин по этим таскам: 16 мая, 23.59