/Разборы задач
5 ноября 2026
Райтап на задачу «Слепая инъекция»
Пишем скрипт для слепой SQL-инъекции по ответам true/false и разбираем альтернативу с sqlmap.56
Сортировка:
SQL-инъекция возникает, когда входные данные влияют на структуру SQL-запроса. В материалах этой темы исследуем поведение приложения и признаки разных способов извлечения информации. Сравнивайте ответы на контрольные запросы и проверяйте вывод, прежде чем переходить к следующему шагу.
RockYou.txt: История одного взлома, который подарил хакерам главный словарь брутфорсаРайтап на задачу «Украденный флаг»Райтап на задачу «Блекджек на раздевание»Райтап на задачу «В отпуске»
Web
/Разборы задач
5 ноября 2026
Райтап на задачу «Совсем слепая инъекция»
Извлекаем флаг через временную SQL-инъекцию в SQLite и отсеиваем случайные задержки ответа.41
Web
/Разборы задач
5 ноября 2026
Райтап на задачу «В отпуске»
Исследуем экспорт заказов WooCommerce и добавляем поле для извлечения хеша пароля администратора.47
Web
/Разборы задач
31 октября 2026
Райтап на задачу «Блекджек на раздевание»
Находим SQL-инъекцию, изучаем бэкап и используем prototype pollution в JWT, чтобы обыграть бота.56
Forensics
/Разборы задач
31 октября 2026
Райтап на задачу «Украденный флаг»
Разбор задачи «Украденный флаг»: анализируем access-лог nginx и восстанавливаем данные, украденные через слепую SQL-инъекцию.39
/База знаний
24 марта 2026
RockYou.txt: История одного взлома, который подарил хакерам главный словарь брутфорса
Rockyou.txt – это не просто список слов. Это артефакт, рожденный из одного из самых громких провалов в истории веб-безопасности, и по сей день он остается золотым стандартом для словарных атак967