Райтап на задачу «Вокруг света»

dikiyponos

Автор:

dikiyponos

5 ноября 2026

3

05.11.2026
Вокруг света
Категория:

Web

Задача «Вокруг света»

AlexB

Автор:

AlexB

Первая кровь:
@excsawirq
Сложность:
medium
Дата публикации:
25.10.2025
Решений:
80
Рейтинг:
4.04/5
Ссылка:
Решать

Прочитаем внимательно условие. Вокруг света? Перейдём по ссылке.

Решение задачи «Вокруг света»: иллюстрация 1

Мы видим случайные ASCII-рисунки и первую часть флага. Раз задание связано с путешествием вокруг света, то попробуем виртуально «переехать в другую страну» и включить VPN/proxy.

Решение задачи «Вокруг света»: иллюстрация 2

И действительно, при смене IP-адреса мы получаем следующую часть флага.

Но как оно сверяет, на каком ты этапе? Если открыть вкладку инкогнито даже с VPN, то всё сбросится. Откроем DevTools → Application и посмотрим вкладку с кукисами.

Решение задачи «Вокруг света»: иллюстрация 3

При открытии сайта создаётся уникальная сессия. Сопоставляя IP-адреса с сессией, сервер понимает, какую часть флага дать.

Остаётся только с разных IP-адресов открывать этот сайт и не забывать записывать флаг.

Если вы не хотите использовать и настраивать прокси или VPN, то можете открыть эту страницу через любой сервис онлайн-прокси, типа proxysite.com; главное, чтобы сайт поддерживал сохранение cookies.

Решение задачи «Вокруг света»: иллюстрация 4
Если вы нашли опечатку или ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter

Также по теме:

Райтап на задачу «Слепая инъекция»

/Разборы задач

Райтап на задачу «Слепая инъекция»

Пишем скрипт для слепой SQL-инъекции по ответам true/false и разбираем альтернативу с sqlmap.
Прочитать

2

Райтап на задачу «Совсем слепая инъекция»

/Разборы задач

Райтап на задачу «Совсем слепая инъекция»

Извлекаем флаг через временную SQL-инъекцию в SQLite и отсеиваем случайные задержки ответа.
Прочитать

2