/Разборы задач
1 ноября 2026
Райтап на задачу «OnlyBugs Video»
Разбираем доступ к приватной трансляции OnlyBugs Video: callNonce, X-Call-Trace и IDOR из-за отсутствия привязки ключа к комнате.110
velvetway
#2640282/59347 очковсегодня +0
116/158 задачсегодня +0
О себе
Дата регистрации:
Люблю конфеты Babyfox
Задачи
×181-ая
1
×72-ая2
×43-я3
Серии
921посылка
38активных дней
1стрик
Ачивки
Пока нет ачивок.
Общая сводка автора
правильные решения116 (12.6%)
неправильные решения805 (87.4%)
Компетенции
Условные уровни · шкала от 0 до 100%
Web
/Разборы задач
29 октября 2026
Райтап на задачу «YOFA 2.0»
Разбор задачи «YOFA 2.0»: рассинхрон обработки параметров, CSRF через админ-бота и повышение привилегий в сервисе хранения секретов.127
Web
/Разборы задач
27 октября 2026
Райтап на задачу «Шакализатор картинок»
Разбор задачи «Шакализатор картинок»: Path Traversal, анализ nginx и PHP, обход проверки пути и чтение файла .env.126
Web
/Разборы задач
25 октября 2026
Райтап на задачу «Безвыигрышная лотерея»
Разбор задачи «Безвыигрышная лотерея»: обходим клиентскую проверку длины имени, разбираем усечение JSON в MySQL и уязвимость CWE-602.167
Web
/Разборы задач
24 октября 2026
Райтап на задачу «Bug News»
Разбор задачи Bug News о том, как открытый Symfony Profiler раскрывает переменные окружения и ключ JWT, позволяя получить доступ к черновику статьи.176
Web
/Разборы задач
24 октября 2026
Райтап на задачу «OGо какая картинка»
Разбираем задачу «OGо какая картинка»: изучаем Open Graph, подменяем User-Agent и ищем части флага в превью ссылок.200