/Разборы задач
12 ноября 2026
Райтап на задачу «Просмотр файлов»
Разбор причины Path Traversal в файловом сервисе на Flask и пример проверки пути внутри разрешённого каталога.32
Сортировка:
Path Traversal связан с обработкой путей к файлам и выходом за ожидаемые границы каталога. В разборах исследуем нормализацию пути, фильтры и место, где данные пользователя попадают в файловую операцию. Похожий ответ сервера ещё не доказывает доступ к нужному файлу — результат нужно проверить.
Web
/Разборы задач
7 ноября 2026
Райтап на задачу «Приоритетный канал»
Исследуем сервис просмотра логов, обходим проверку пути через X-Rewrite-URL и разбираем причину уязвимости и варианты её исправления.40
Web
/Разборы задач
5 ноября 2026
Райтап на задачу «Путь к флагу»
Извлекаем Git-репозиторий и используем ошибку в nginx alias для чтения файла с флагом.42
Web
/Разборы задач
5 ноября 2026
Райтап на задачу «Приоритетный канал»
Находим приоритетный HTTP-заголовок, обходим проверку пути и читаем исходный код приложения.28
Web
/Разборы задач
27 октября 2026
Райтап на задачу «Шакализатор картинок»
Разбор задачи «Шакализатор картинок»: Path Traversal, анализ nginx и PHP, обход проверки пути и чтение файла .env.195
Web
/Разборы задач
25 октября 2026
Райтап на задачу «Просмотр файлов»
Райтап feadal на задачу «Просмотр файлов»: проверка пути через startswith, поведение os.path.normpath и обход запрета на чтение файла.125