/Разборы задач
31 октября 2026
Райтап на задачу «YOFA 1.0 – grep challenge»
Разбираем поиск пароля в исходниках YOFA 1.0 и альтернативное получение флага через изменение JWT-токена.70
Сортировка:
JWT содержит данные, которые нужно отличать от подтверждения их подлинности. В этих разборах исследуем структуру токена, проверку подписи и использование полей приложением. Возможность прочитать токен не означает, что приложение принимает его изменённую версию.
Web
/Разборы задач
31 октября 2026
Райтап на задачу «Блекджек на раздевание»
Находим SQL-инъекцию, изучаем бэкап и используем prototype pollution в JWT, чтобы обыграть бота.56
Web
/Разборы задач
31 октября 2026
Райтап на задачу «YOFA 1.0 – grep challenge»
Ищем лишние данные в исходниках YOFA и разбираем альтернативную цепочку повышения привилегий через бота.59
Web
/Разборы задач
24 октября 2026
Райтап на задачу «Bug News»
Разбор задачи Bug News о том, как открытый Symfony Profiler раскрывает переменные окружения и ключ JWT, позволяя получить доступ к черновику статьи.231