/Разборы задач
31 октября 2026
Райтап на задачу «Гондольеры»
Разбор GeoOSINT-задачи «Гондольеры»: определяем место съёмки по фотографии, картам и панорамам.4
7

OSINT
Задача «Новый блог»
Описание:
«Я долго читал заметки анонимного ctf-ера, но недавно автор закрыл свой блог. В последнем посте он оставил послание: „Этот блог мне надоел, переезжаю на другую площадку, где займусь больше кодом. Сообщение для тех, кто хочет следить за мной и дальше: aDNsbDFzYzBtMW5ndDB1cw==«. Помоги мне найти его новое место публикаций!»
Больше ничего не дано, но нам и не нужно! У нас есть строка «aDNsbDFzYzBtMW5ndDB1cw==».
Ага, h3ll1sc0m1ngt0us — похоже на ник, попробуем поискать. Автор этого блога оставил подсказку «займусь больше кодом» — это наталкивает нас на мысль о GitHub, поищем там:
Нашли! Теперь у нас есть две важные вещи:
Для начала посмотрим его новый блог, т. к. это и есть суть задания:
Пастбин под паролем, значит вернемся к варианту 2 и попробуем найти пароль.
Тут у нас есть флаг, но он неправильный. Теперь обратим внимание на его содержимое s331ng_th3_unse3n_1s_k3y. Тут написано «Remove this debug info before launch» — это говорит о том, что автор собирался удалить отладочную информацию, но, возможно, в старом коммите он остался.
Поэтому заглянем-ка мы сюда)
Очень похоже на пароль, давайте попробуем:
Флажок получен, можно вводить на любимую площадку и наслаждаться))