/Разборы задач
5 ноября 2026
Райтап на задачу «Слепая инъекция»
Пишем скрипт для слепой SQL-инъекции по ответам true/false и разбираем альтернативу с sqlmap.2
3

Web
Задача «Вокруг света»
Прочитаем внимательно условие. Вокруг света? Перейдём по ссылке.
Мы видим случайные ASCII-рисунки и первую часть флага. Раз задание связано с путешествием вокруг света, то попробуем виртуально «переехать в другую страну» и включить VPN/proxy.
И действительно, при смене IP-адреса мы получаем следующую часть флага.
Но как оно сверяет, на каком ты этапе? Если открыть вкладку инкогнито даже с VPN, то всё сбросится. Откроем DevTools → Application и посмотрим вкладку с кукисами.
При открытии сайта создаётся уникальная сессия. Сопоставляя IP-адреса с сессией, сервер понимает, какую часть флага дать.
Остаётся только с разных IP-адресов открывать этот сайт и не забывать записывать флаг.
Если вы не хотите использовать и настраивать прокси или VPN, то можете открыть эту страницу через любой сервис онлайн-прокси, типа proxysite.com; главное, чтобы сайт поддерживал сохранение cookies.