Непрерывный хак-квест

[Beched]

Решил попробовать придумывать интересные задания в стиле CTF.

И реализовать это в виде бессрочного хак-квеста, что-то вроде игровой платформы, где всё время появляются новые флаги и игроки.

Призов пока что, естественно, никаких не планируется, идёт обкатка.

Собственно, прошу: http://ahack.ru/contest

Все задания на знания/смекалку, не нужно ничего брутить, сканить диры, это бессмысленно. У меня итак сервер слабенький
И да, сообщайте, пожалуйста, о неигровых уязвимостях, движок довольно кривой.

Задания не выделены, как задания, они просто распластаны в пределах директории /contest.

Некоторые задания связаны между собой, то есть одно не решить, не решив другое. Это как цельный движок реального сайта.

[Zhenechka]

Кому интересно - есть аналогичная реализация бессрочного хак-квеста от команды SiBears, представляющая собой базу тасков из различных областей, например, веб, реверсинг, стегано, форенсик, и т.п.
http://blackbox.sibears.ru
Можно зарегистрироваться, решать задания других команд и отдельных участников, а также создавать свои таски и соревнования.

[Beched]

Zhenechka, я кстати там недавно регался, но там нужно добавлять идентификатор ключа на subkeys.pgp.net, который не работает
Надо им написать.

[videns]

Было бы круто, если еще стоимость флагов была указана в статистике

[M_script]

Сообщение от BECHED aka Root-access

не нужно ничего брутить, сканить диры

Это радует

[muodov]

Клево! На смекалку особенно порадовало задание

[Beched]

Сообщение от videns

Было бы круто, если еще стоимость флагов была указана в статистике

Done.

Сообщение от muodov

Клево! На смекалку особенно порадовало задание

Что ж вы так зафлудили-то там результаты)) Впрочем спасибо, забыл trim()-ить ник.


У многих задания вызвали большие сложности, хотя пока что там они все исключительно на классические уязвимости в php, которые обкатаны уже много лет. Скоро будут ещё флаги, на какие-то более свежие штуки тоже.
А те, которые есть на данный момент, BlackFan, например, минут за 30 решил =) Берите пример.

[destiny]

Сообщение от BECHED aka Root-access

не нужно ничего брутить, сканить диры

хеш — и тот гуглится

[muodov]

Сообщение от BECHED aka Root-access

Что ж вы так зафлудили-то там результаты)) Впрочем спасибо, забыл trim()-ить ник.

Глупо получилось, не сдержался на радостях

[Beched]

Открылось новое задание "Usercp", опять-таки классика php-недоработок + простое крипто.
Баллы за флаги нормированы на 10, ибо большие числа получаются)

Сообщение от destiny

хеш — и тот гуглится

Конечно, на то и расчёт ) Незачем тратить драгоценное время участников на неинтересные вещи


P.S. Это новое задание писалось в ночи, и уже нашлась ошибочка, так что если у вас что-то совсем не получается, хотя думаете, что должно бы по логике, пишите, может действительно ошибка.