LastTeamLead

Капитан команды БАГодельня

Руководитель отдела заказной web‑разработки, работаю с бекендом и фронтом, в вебе с 2011 года. Капитан CTF-команды БАГодельня. Специализируюсь на категориях web и misc.

Статей: 18

Статьи автора

Сортировка:

/Разборы задач

Разбор задачи «Ангара-1: Вход в ОС»

Эта первая задача из трех связанных. Цель миссии всех трех задач – запустить ракету в космос. Сперва нужно войти в ОС BugOS для управления полетами, но пароль потерялся, нужно его как-то восстановить.
Прочитать

981

/База знаний

RockYou.txt: История одного взлома, который подарил хакерам главный словарь брутфорса

Rockyou.txt – это не просто список слов. Это артефакт, рожденный из одного из самых громких провалов в истории веб-безопасности, и по сей день он остается золотым стандартом для словарных атак
Прочитать

907

Разбор задачи «Тест по YAML»

/Разборы задач

Разбор задачи «Тест по YAML»

Пример того, как обновления библиотек, смена парсера или даже «безобидный» рефакторинг обработки данных могут приводить к уязвимостям. Особенно когда формат сам по себе любит неявные преобразования.
Прочитать

874

Новостной Дайджест #23

/Новости

Новостной Дайджест #23

Конец недели, а это значит, нам снова есть что обсудить. Держите три горячие новости, которые можно почитать под чаёк, пока хакеры не взломали ваш чайник.
Прочитать

536

/Новости

Добавлены две новые задачи: OSINT и Misc

Релиз #21 / Две новые задачи появились на площадке!
Прочитать

515

Разбор задачи «Лабиринт»

/Разборы задач

Разбор задачи «Лабиринт»

По задаче у нас есть странная картинка и описание: «Этот лабиринт скрывает в себе флаг». Также известна категория – misc, то есть тут может быть что угодно, но сложность обозначена easy, значит, ничего сложного или глубокого искать не нужно.
Прочитать

946

Новостной Дайджест #22

/Новости

Новостной Дайджест #22

На улице зима, за окном минус, а в мире инфосека — традиционный плюс к градусу безумия. Заваривайте чай погорячее, мы начинаем!
Прочитать

499

Добавлены две новые задачи

/Новости

Добавлены две новые задачи: Welcome и OSINT

Релиз #20 / Две новые задачи появились на площадке!
Прочитать

536

/Разборы задач

Поиск гнезда Эстонского аиста

В прошлом году попалась интересная задача по GEOINT на L3akCTF 2025. Нужно было найти гнездо аиста в поле. Дана была только панорама места без опознавательных знаков
Прочитать

698

Фильтры: