/Разборы задач
31 октября 2026
Райтап на задачу «РоБОТы 2»
Разбираемся с TLS-отпечатками и обходим проверку браузера с помощью curl_cffi.6
4

Misc
Задача «Ангара-2: Коды запуска»
Получив пароль из предыдущей части, переходим по ссылке и открываем панель для входа.
На рабочем столе обращаем внимание на занимательный файл. Скачаем файл sochi-2020.png.
Проанализируем фотографию с помощью aperisolve.com и найдём в LSB.
Что пароль находится в rockyou.txt – популярной слитой базе паролей.
А куда нам вообще вводить этот пароль? Скачиваем «документацию для запуска». Оказывается, это запароленный ZIP-архив.
Попробуем подобрать пароль с помощью fcrackzip:
Внутри архива лежит текстовый файл, внутри которого лежит ссылка на Google Диск.
На первый взгляд в нем ничего нет, пока мы не попытаемся выделить весь текст с помощью Ctrl+A или поиска по «код запуска».
Берём этот код запуска, оборачиваем в BugCTF{} — и вуаля.