/Разборы задач
29 октября 2026
Райтап на задачу «YOFA 2.0»
Разбор задачи «YOFA 2.0»: рассинхрон обработки параметров, CSRF через админ-бота и повышение привилегий в сервисе хранения секретов.100
Райтап на задачу «SubFLag»
6
Категория:
Web
Задача «SubFlag»
Открываем таск и читаем условие.
Оно нам явно говорит, что нам надо сделать: найти поддомен, на котором спрятан флаг.
Думаем, что делать, и вспоминаем про утилиту на Kali «Subfinder»
Пробуем применить.
И находим очень подозрительный сабдомен.
Смотрим, что за он.
Радоваться или плакать из-за того, что это ещё не всё?
Ладно, продолжаем думать.
Попробуем посмотреть роботов — 404.
Глянем исходный код – чистый HTML.
Перечитываем ещё и вникаем в слова, что САМ сабдомен скрывает флаг, что это может значить?
Сразу вспоминаем, что у имени кроме веб-сервера есть ещё DNS, гуглим, где он может быть спрятан в DNS.
Попробуем!
Флаг найден!!!
Поиск статей
Ничего не нашлось, попробуй поискать что-то другое
Web
/Разборы задач
27 октября 2026
Райтап на задачу «Шакализатор картинок»
Разбор задачи «Шакализатор картинок»: Path Traversal, анализ nginx и PHP, обход проверки пути и чтение файла .env.105