@ctfchat
Nikita13.01.2018
20:27:16
20:27:16
Сервер и директория меняются (cs и c), но это не препятствие, когда поймёшь когда и почему они меняются.
Сервер для загрузки аудиосообщений выбирается не случайно, но связи между id сервера и Id сообщения нет. Понятно, что есть некий глобальный счетчик, но там есть ещё какая-то логика. Потому что если второе число формировалось бы спомощью обычного автоинкремента, то значения ID записей давно бы уже достигло огромных значений. Хотя, судя по статистике, ежедневно пользователи загружают миллионы аудиосообщений.
https://vk.com/celestial.intelligencer?w=wall202128945_3677
> поймёшь когда и почему они меняются
Т.е. ты понял, каким образом, и уже сбрутил какой-нибудь войс?
0x0013.01.2018
20:28:59
20:28:59
> поймёшь когда и почему они меняются
Т.е. ты понял, каким образом, и уже сбрутил какой-нибудь войс?
Ага, и даже зарепортил. Есть ещё одна "козья дорожка", где нужно "угадывать" хэш голосового сообщения используя уже другую уязвимость другой функции.Nikita13.01.2018
20:30:40
20:30:40
Ага, и даже зарепортил. Есть ещё одна "козья дорожка", где нужно "угадывать" хэш голосового сообщения используя уже другую уязвимость другой функции.
Лол
Прямо сейчас залил войс (хотел на cs/c посмотреть у соседних войсов) и там после audio/ ещё одна поддиректория появилась)Так что, видимо, у тебя появилась проблема в виде ещё одной директории
Google0x0013.01.2018
20:32:32
20:32:32
Лол
Прямо сейчас залил войс (хотел на cs/c посмотреть у соседних войсов) и там после audio/ ещё одна поддиректория появилась)
d + число. Я знаю. Именно об этом я говорил упоминая автоинкрементацию. Но и это не проблема.Nikita13.01.2018
20:33:22
20:33:22
не вижу автоинкремента
0x0013.01.2018
20:33:34
20:33:34
Главное определить зависимость.
Nikita13.01.2018
20:33:39
20:33:39
у меня 1/3/1 по порядку выпало
0x0013.01.2018
20:35:26
20:35:26
у меня 1/3/1 по порядку выпало
После фикса напишу статью с подробностями. Пообещали вознаграждение за метод с багом в функции.
V14.01.2018
10:37:30
10:37:30
Кто-то баги репортил в телеграм? Я прислал им две уязвимости, не отвечают долго
напиши сюда - @dmitryV14.01.2018
10:40:22
10:40:22
Ilja14.01.2018
23:18:00
23:18:00
Ща пофиксят и скажут что это дубликат, дай им время)
Кто-то баги репортил в телеграм? Я прислал им две уязвимости, не отвечают долго
w9w15.01.2018
22:19:37
22:19:37
Ща пофиксят и скажут что это дубликат, дай им время)
У них репутация пока что лучше, чем в вк. Думаю, они такого не сделаютGoogle
Викентий18.01.2018
18:26:16
18:26:16
Надеемся, вы ждали этой новости: мы вернулись!
Первым после перерыва станет QCTF Starter 2018, который пройдёт 25 февраля. Регистрация уже открыта
http://telegra.ph/QCTF-vernulsya-01-18
w9w18.01.2018
19:01:04
19:01:04
Обнаружил в телеграмме две уязвимости, первая open redirect, пруф https://www.openbugbounty.org/reports/500512/ , вторая сливает пол миллиона ссылок в приватные чаты и каналы. Баги приняли, скоро их исправят и я напишу интересную статью?
Ilja19.01.2018
13:52:20
13:52:20
московских площадок qctf не предвидится?)
Nikita19.01.2018
13:57:12
13:57:12
В этом году тоже наверняка где-нибудь будет
Oleg19.01.2018
13:58:29
13:58:29
Там же по желанию оргов на местах. Наверняка кто-нибудь захочет из универов
Но если что, мы тебе место можем зарезервировать) 4ч и ты у нас)
Ilja19.01.2018
13:59:39
13:59:39
звучит как вызов)
Викентий19.01.2018
14:06:35
14:06:35
московских площадок qctf не предвидится?)
Стараемся найти, это ещё далеко не полный список. Может, есть знакомые, которые могли бы помочь? Ну, кроме SiBears :)Ilja19.01.2018
14:07:35
14:07:35
Да они и не москвичи) поговорю, мб что и найдется
но правда вы бы в сл раз немного заранее отписали бы про qctf (чтобы можно было оформить адекватно площадку)
Викентий19.01.2018
14:09:52
14:09:52
Ну так поэтому кроме них
Викентий19.01.2018
14:16:13
14:16:13
А площадка обязательно должна быть на базе вуза?
Вообще не обязательно, главное чтоб были места для участников, интернет и розетки. Желательно ещё предоставлять компьютеры командам, но если никак, значит никак
Aleksey19.01.2018
14:30:26
14:30:26
Всем салют! Мне тут сказали вам надо площадку сделать в Мск)
На команд 10-15 по 5 чел можем я думаю.
GoogleOleg21.01.2018
13:29:50
13:29:50
Когда запостил ссылки на картинке
Александр21.01.2018
13:30:02
13:30:02
Кто-нибудь кстати знает плагин чтобы такое говноедство отключать?
или UserJS там
ну, переходить по ним совсем не обязательно
особенно по той, которая после Подробнее, канешна
а то там слишком клевые статьи иногда попадаюццо
Проксимов21.01.2018
18:52:24
18:52:24
Подскажите tool kit для простенького ctf
Проксимов21.01.2018
19:28:49
19:28:49
Хмм... Выражусь по конкретнее... Что нужно для ctf иметь кроме ляликса(кали/whatever) и текстового редактора)
Oleg21.01.2018
19:30:04
19:30:04
Головы и доступа в интернет всегда хватало
Проксимов21.01.2018
19:30:49
19:30:49
А ревёрс инжиниринг тоже в интернете делать??
Проксимов21.01.2018
19:31:22
19:31:22
Вот это уже получше
GoogleOleg21.01.2018
19:31:34
19:31:34
Вот это уже избыточно
Oleg21.01.2018
19:33:06
19:33:06
https://apps.ubuntu.com/cat/applications/precise/bless/
Проксимов21.01.2018
19:33:27
19:33:27
Спасибо
Kitsu21.01.2018
19:47:46
19:47:46
Maksik24.01.2018
22:40:48
22:40:48
Лучший новостной-инсайдерский канал в Telegram!
? https://t.me/SharkCIA
Там Вы найдете:
? Ежедневный поток полезной информации.
? Аналитические статьи.
? Интересные факты.
? И многое другое!
? Целый путеводитель к успеху в вашем телефоне.
▪️Присоединяйся к каналу:
▪️https://t.me/SharkCIA
Vladimir26.01.2018
14:11:39
14:11:39
есть кто-нибудь из оргов https://yandex.ru/profi/courses/cyber_security ?
Викентий26.01.2018
14:19:48
14:19:48
есть кто-нибудь из оргов https://yandex.ru/profi/courses/cyber_security ?
Привет! Да, я отвечаю за площадку в Екб, могу связать с другими. Ну и контакты всех указаны по ссылке :)Vladimir26.01.2018
14:21:28
14:21:28
о, круто! я как-то не смог уловить можно/нужно ли писать на своем ноуте, есть ли доступ в инет?
Викентий26.01.2018
14:23:00
14:23:00
Нет, нужно писать на площадке, на выделенном компьютере, потому что доступ в интернет на время тура будет ограничен
Проксимов26.01.2018
14:28:08
14:28:08
Нет, нужно писать на площадке, на выделенном компьютере, потому что доступ в интернет на время тура будет ограничен
Ограничивать инет это нормальная практика?Vladimir26.01.2018
14:28:31
14:28:31
ну я так понимаю от мессежеров и впн
Викентий26.01.2018
14:29:27
14:29:27
Ограничивать инет это нормальная практика?
Для олимпиад — да. Есть ФСБшная олимпиада по криптографии, которая вообще на листочках пишется.
Мне лично тоже кажется странным, но вот так уж естьVladimir26.01.2018
14:30:35
14:30:35
тогда как насчет софта?
Александр26.01.2018
14:48:14
14:48:14
ha-ha, classic
Хорошо что я об этом не в Томске узнал
Твое лицо когда тебе "предоставлен софт" и ты его еще и скачать не можешь
особенно учитывая содержимое тестовых вариантов
GoogleАлександр26.01.2018
14:51:15
14:51:15
"Во, держите говно зашифрованное алгоритмом Анонимуса Петровича"
@
"Не, ну че вы, какой интернет, это помнить надо, ептыть"
Реверс
@
При помощи триальной иды
ну, и всё в этом духе
Dragon116rus26.01.2018
15:02:18
15:02:18
а в демо второе задание корректоное?
Александр27.01.2018
10:04:38
10:04:38
Если H(ID)=ID, r=13 и дан набор c1 (без c2), то да
Открыть в Telegram