Райтап на задачу «Бесславные БАГоделы»

— Вы укрываете у себя в тг-канале флаг, ведь так?

— Да

— Вы прячете его в новостном посте. Верно?

— Да

— Покажите мне, где он прячется

— https://t.me/bug_makers/195

Первым делом, как ни странно, переходим в Telegram-канал, указанный в условии, и видим перед собой пост за 2 ноября 2025 года.

В голову может прийти, что нечто спрятано в картинке, однако непосредственно на ней намёков на флаг нет, а многие метаданные Telegram из изображений стирает, следовательно, вряд ли по этому вектору что-то есть.

Значит, анализируем текст.

В открытую ничего не написано и у таски ранг 🟢 EASY, поэтому здесь вряд ли уцуцуга вроде подсчёта количества пробелов и перевода в ASCII.

Заметим, что в посте также присутствуют ссылки на разные ресурсы:

• https://www.cpomagazine.com/cyber-security/fia-data-breach-exposes-sensitive-personal-information-of-f1-drivers-including-max-verstappens-passport/

• https://www.securitylab.ru/news/565082.php?f=QnVnQ1RGe3cwd195MHVfZjB1bmRfMXR9

• https://www.itpro.com/security/cyber-researchers-have-already-identified-several-big-security-vulnerabilities-on-openais-atlas-browser

• https://t.me/writeup_ctf

Среди всех больше всего выделяется вторая ссылка, у которой в параметре к запросу передаётся некая строка: QnVnQ1RGe3cwd195MHVfZjB1bmRfMXR9.

Несложно заметить, что перед нами base64-кодированная последовательность символов.

Декодируем через CyberChef или просто введём в терминал:

В ответ получаем флаг. Таска решена!