/Разборы задач
5 ноября 2026
Райтап на задачу «Слепая инъекция»
Пишем скрипт для слепой SQL-инъекции по ответам true/false и разбираем альтернативу с sqlmap.2
Райтап на задачу «Маскарад»
3
Категория:
Web
Задача «Маскарад»
Первая кровь:
@excsawirq
Сложность:
easy
Дата публикации:
28.09.2025
Решений:
152
Рейтинг:
4.31/5
Ссылка:
Решать
Прочитаем условие. У нас есть подсказка — разные браузеры. Перейдём по ссылке.
У нас есть первая часть флага, смена IP не помогает. Проверим, может быть, сайт записал какие-то куки? Открываем DevTools → Application → Cookies.
Действительно, у нас есть куки. Вспомним описание и «разные браузеры». Сервер может понять, какой браузер к нему подключается, по User-Agent. Попробуем его сменить, не меняя куки — наш уникальный идентификатор.
Для этого можем скачать первое попавшееся расширение для смены User-Agent.
Действительно, когда мы внезапно становимся шестым Internet Explorer, то мы получаем следующую часть флага.
Остаётся только перебирать разные User-Agent, пока не получим флаг полностью.
Поиск статей
Ничего не нашлось, попробуй поискать что-то другое
Web
/Разборы задач
5 ноября 2026
Райтап на задачу «Совсем слепая инъекция»
Извлекаем флаг через временную SQL-инъекцию в SQLite и отсеиваем случайные задержки ответа.2