Codeby.Games. CTF TASK «ТЕТРИС»/«TETRIS»

Приветствую всех любителей CTF и этичного хакинга на стороне Red Team! В этой статье мы рассмотрим прохождение легкого таска "ТЕТРИС", разработанного пентестерами из команды Codeby.Games.

Справка: codeby.games - отечественный условно бесплатный веб-проект, где каждый может попрактиковаться в оттачивании навыков наступательной кибербезопасности. Таски (задания) представлены в широком спектре: начиная от использования методов OSINT и заканчивая компрометацией учебного домена Active Directory. CTF разделяются на три группы - "Легкий", "Средний", "Сложный" в различных категориях. Но подробнее об этом - на официальном сайте проекта.

Задание "Тетрис" находится в категории "Веб". Категория посвящена оттачиванию практических навыков в рамках OWASP Top 10. Цель этого задания - получить доступ к панели администратора веб-приложения и захватить флаг.

Общий план решения CTF выглядит так:

Читать далее

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• 69,5 млрд тенге в digital: что происходит с медиарынком Казахстана в 2025 году
• Легитимный язык в руках злоумышленников: декомпиляция ВПО на AutoIt
• Как мыслит дизассемблер: внутренняя логика decompiler-инструментов на примере Ghidra и RetDec
• Как мы автоматизируем рекрутинг с помощью ИИ
• Архитектура ошибочного мышления: как баги рождаются в голове, а не в коде
• [Перевод] [Перевод] Никто не останется позади — Руководство по ручному патчингу угнанного сервера SharePoint/Exchange
• Кораллы, жара, российский смартфон: как я собрал самое неожиданное рабочее место
• [Перевод] [Перевод] Поиск способов закрепления в Linux (Часть 3). Systemd, таймеры и Cron
• Надо ли digital-агентствам запускать свою франшизу
• Spark_news: Средняя сумма покупки в розничных магазинах увеличилась на 10%