Главная/Статьи

/райтапы_нах#й

Сортировка:

Райтапы автора feadal.

Каменный мост с тремя арками на закате, иллюстрация к райтапу The Bridge

/Разборы задач

Райтап на задачу «The Bridge» с TaipanByte CTF

Как feadal искал мост по фотографии, сравнивал точки на Google Maps и проверял координаты. Разбор GEOINT-задачи с TaipanByte CTF.
Прочитать

21

Чёрный седан на городской улице, иллюстрация к райтапу Whois

/Разборы задач

Райтап на задачу «Whois» с TaipanByte CTF

Как feadal нашёл фильм «Довод» по кадру с машиной и выяснил, кто сидел на пассажирском месте. Разбор OSINT-задачи с TaipanByte CTF.
Прочитать

20

Райтап на задачу «LoveTime» с TaipanByte CTF

/Разборы задач

Райтап на задачу «LoveTime» с TaipanByte CTF

Разбираем Web-задачу LoveTime: исследуем параметр format, подтверждаем выполнение PHP-кода и читаем файл с флагом через суперглобальный массив и chr().
Прочитать

56

Райтап на задачу «Скоростные Пазлы #1»

/Разборы задач

Райтап на задачу «Скоростные Пазлы #1»

Авторский разбор первого раунда скоростных пазлов: собираем изображение из 16 фрагментов за отведённое время.
Прочитать

58

Райтап на задачу «Прыгай!»

/Разборы задач

Райтап на задачу «Прыгай!»

Ищем спрятанную игру на странице 404 и собираем флаг из массива в JavaScript-бандле.
Прочитать

193

Райтап на задачу «Точность+»

/Разборы задач

Райтап на задачу «Точность+»

Разбираем запросы калькулятора в Caido и используем шестнадцатеричные числа, чтобы обойти проверку границ.
Прочитать

63

Райтап на задачу «Пазл из 2500 кусочков»

/Разборы задач

Райтап на задачу «Пазл из 2500 кусочков»

Собираем изображение из 2500 пронумерованных фрагментов с помощью ImageMagick и числовой сортировки.
Прочитать

68

Райтап на задачу «Просмотр файлов»

/Разборы задач

Райтап на задачу «Просмотр файлов»

Райтап feadal на задачу «Просмотр файлов»: проверка пути через startswith, поведение os.path.normpath и обход запрета на чтение файла.
Прочитать

125

Райтап на задачу «Десериализатор»

/Разборы задач

Райтап на задачу «Десериализатор»

Райтап feadal на задачу «Десериализатор»: небезопасная десериализация в PHP, приватные свойства и получение флага через PHP Object Injection.
Прочитать

101

Фильтры: