Рассмотрим два связанных между собой задания DownUnderCTF 2024, требующих обмана реальной криптографической библиотеки PKI.js - в них разобралось мало команд (у второго набралось всего одно решение), и, хотя я сам не успел закончить работу над ними во время соревнования, изящность и реалистичность уязвимостей делает их хорошими кандидатами для подробного разбора.
Решить CTF-задачиИсточник: Хабрахабр
Источник: solar_d (Кооператив RAD COP)
Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке