Райтап на задачу «Прыгай!»

Автор:

feadal

31 октября 2026
Прыгай!
Категория:

Web

Задача «Прыгай!»

Автор:

LastTeamLead

Первая кровь:
@excsawirq
Сложность:
baby
Дата публикации:
21.02.2026
Решений:
275
Рейтинг:
5/5
Ссылка:
Решать

Райтапчик на «Прыгай!» (не на хYе)

Крч, несуществующая страница — это сразу про е6аную залYпу 404.

Адрес несуществующей страницы

Пишем несуществующее г0вно и попадаем сюда:

Игра на странице 404

Мы можем, как обычные лохи-васькИ, напрыгать себе флажочек, это будет первый способ флаг сп1здить.

И вот в чём вся мулька: мы же с вами не васькИ, е6ать, поэтому прыгать через кактусы и потеть в этой игрушке НАХYЙ НЕ НАДО — порядок букв валяется открытым текстом прямо в JS-бандле. Прочитали массив, сложили флаг, пошли пить сок.

Крч, инста жмём F12 и чекаем, чё вщ у нас есть:

JavaScript-чанки во вкладке Network

Ага, е6ать, штук 20 JS-чанков с ё6нутыми хэш-именами (DBf8smuA.js, DB1PCQoz.js…). Имена генерит сборщик и меняет при каждой пересборке — выбирать файл глазами по имени или размеру НЕЛЬЗЯ, это by design сделано, чтоб ты хYи пинал. Не трать время, мы же не васькИ.

Правильный ход: не угадывать файл как даун, а искать по содержимому — пусть инструмент сам ткнёт тебя носом в нужное.

Крч, заходим в Search и ищем слово «рекорд», т. к. оно ближе всего к правде:

Поиск массива bugozavr__flag в исходниках

Вот же оно, е6ать: DBf8smuA.js (вот же непонятный п1здец), крч, бежим туда и смотрим, чё за делюга: видим ш@лаву bugozavr__flag, крч, вдупляем, что будем долбить его.

Ктрл+Ф — и всё, ищем г0вняшку:

ОПА, А ЧЁ ЭТО ТУТ У НАС?

Найденные символы спрятанного флага

Не видишь? А если так?):

Массив символов флага в JavaScript-бандле

(Да я обвёл криво, мне похYй)

Ну вот и всё, додр@чиваете и спускаете флаг на платформу.

Если вы нашли опечатку или ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter

Также по теме:

Райтап на задачу «YOFA 1.0 – grep challenge»

/Разборы задач

Райтап на задачу «YOFA 1.0 – grep challenge»

Разбираем поиск пароля в исходниках YOFA 1.0 и альтернативное получение флага через изменение JWT-токена.
Прочитать

6

Райтап на задачу «Бесконечный бензин»

/Разборы задач

Райтап на задачу «Бесконечный бензин»

Изучаем настройки АЗС BugOil и используем prototype pollution, чтобы обойти лимит выдачи топлива.
Прочитать

5