
Aculust
11.02.2018
04:15:38
ты в браузере открыл?

ehyshadow
11.02.2018
04:15:48
Но делал скорее всего не правильно так как команда ls -s не дает создать линк на несуществующий файл, по это сделал на локалке /web-serverur/ch51..
+

Aculust
11.02.2018
04:17:26

Google

ehyshadow
11.02.2018
04:17:40
Нет, картинка которую заливал
Думаю дело в том что линк кривой сделал, ну не так как нужно

Aculust
11.02.2018
04:20:55
это ещё работает и в обратном порядке, на запись, только бы права позволяли

ehyshadow
11.02.2018
04:22:10
Да, так и сделал
сначала система ругалась (делал на вирте) что нет фала такого, для ссылки создал пустой
challenge01.root-me.org/web-serveur/ch51/tmp/upload/5a7fc6f7e98cc2.034s7678/
При такой директории, как сослаться на index.php который в challenge01.root-me.org/web-serveur/ch51/*тут файл*

Aculust
11.02.2018
04:33:47
/web-serveur/ch51/tmp/upload/5a7fc6f7e98cc2.034s7678/
/web-serveur/ch51/
Спустились на 3 уровня, значит: ../../../*тут файл*
только мне почему-то кажется что там именно path traversal. Попробуй просто /etc/passwd
Это уже называется "ломать сервер CTFвщины", хотя мб они как-то правами защитились.. Попробуй.

:﷼
11.02.2018
04:39:49

Aculust
11.02.2018
04:43:07
Используй относительные пути.
выше же? А так там не выйдет указать абсолютную ссылку, нужно посмотреть каталог в котором CTF'ки находятся. Ссылки же на уровне файловой системы обрабатываются, а не на url)

)3)2☣(V)
11.02.2018
06:58:23

Google

shadowsoul
11.02.2018
07:01:38

Daniel Anatol'evich
11.02.2018
07:23:47
Да
Мне тоже ссыль на шару ЛС ,ПОЖ

4oXyZ1D
11.02.2018
09:37:53
https://vk.com/wall-85727471_30211
Накатал краткий обзор поездки на мероприятие. Всем огроменное спасибо)
тебя там учат престарелые люди у которых интеллектуальная импотенция, не надейся на них
Упс)

Alex Фэils?︙
11.02.2018
09:51:17

Илюшка
11.02.2018
10:08:12
Кому лень переходить в вк
http://telegra.ph/Stena-02-11
via m.vk.com

Alexey
11.02.2018
10:38:08

? Snyp
11.02.2018
10:52:30
Есть тут кто на питоне пишет?

Pavel
11.02.2018
10:53:01

Кай
11.02.2018
10:53:01
Есть немного

Nplsnk
11.02.2018
10:54:12
Как на ней можно писать, она же в чешуе )))

SKIZO
11.02.2018
10:54:48
Боже, эти шутки..)

Pavel
11.02.2018
10:55:08

SKIZO
11.02.2018
10:56:11

? Snyp
11.02.2018
10:56:18
@kayvflu, объясните пожалуйста, как импортирвать свои модули к главному файлу запуска? Или как вызвать функцию из вложенного модуля в другом модуле подключенного к главному файлу?

Кай
11.02.2018
10:58:05
В смысле у тебя есть
- основной файл
- модуль1
- модуль2
Основной файл импортирует модуль1, а модуль1 импортирует модуль2. Ты хочешь из основного файла вызвать функцию из модуля2, так?

? Snyp
11.02.2018
10:58:22
да

Google

Aculust
11.02.2018
10:59:15

Кай
11.02.2018
11:02:10
Вот у меня только что получилось вот так:
module2.py:
def fun(): print(1)
module1.py:
import module2
main.py:
import module1
module1.module2.fun()
и сработало
Но есть подозрение, что я всё равно на него ответил

? Snyp
11.02.2018
11:03:55

Кай
11.02.2018
11:04:10
Да не за что)

Andrey
11.02.2018
11:08:20
We don't speak English, sorry

Dotbot
11.02.2018
11:09:02
Be a good boy, big brother is watching you

loco
11.02.2018
11:10:04
s/care/cares/g

Woody
11.02.2018
11:11:02
на самом деле годнота, я даже теперь копии презентаций ищу
одну нашел

Andrey
11.02.2018
11:11:28

Woody
11.02.2018
11:11:37

Dotbot
11.02.2018
11:11:48
Send a task plz

nipnull
11.02.2018
11:12:21

I'am
11.02.2018
11:12:52
@root_me I speak english, with google transalte, what help are you seeking ?

Andrey
11.02.2018
11:13:04

Dotbot
11.02.2018
11:13:29

Admin
ERROR: S client not available

Google

Dotbot
11.02.2018
11:14:24
What is the task? What are you need to do?

Alexey
11.02.2018
11:15:24
а я один не понимаю зачем ему такой пафосный ник и просьбы помощи в чате?

Dotbot
11.02.2018
11:16:14
К русским хакерам же обращается)

Andrey
11.02.2018
11:16:22
13yo?

Карвен
11.02.2018
11:18:30
What's meaning of asking for help here? This challenge have to serve as a filter to restrict some people from entering this kind of groups. Why should anyone help you with that?

Dotbot
11.02.2018
11:18:38
Thats fun. You got a task only for you and you asking for help in chats. Have you played with cookies already?
Miserable. If you cant solve a test, what are you going to do there?

Карвен
11.02.2018
11:20:48
No pain, no gain.

Andrey
11.02.2018
11:21:00
Ban

Alexey
11.02.2018
11:21:17
ну пожалуйста)

Andrey
11.02.2018
11:21:22
Да

Alexey
11.02.2018
11:21:36
Спасибо)

ge0gr4f
11.02.2018
11:27:10
ууу злюки )

)3)2☣(V)
11.02.2018
11:27:42

Woody
11.02.2018
11:30:46
FTP какой-нибудь

Andrey
11.02.2018
11:31:34
Вы немножко не то понимаете под "фото" и "видео". А уж фтп, это уххх

ge0gr4f
11.02.2018
11:34:27

Google

A.
11.02.2018
11:42:25

nipnull
11.02.2018
12:15:59

Ghost
11.02.2018
12:19:32
видео с мероприятия появилось уже ? или ещё нет ?

darkwoolf
11.02.2018
12:26:26
ТАкой вопрос, если я хочу парсить сайты(просто рандомные) на наличие в хедере тега(строки) то это как-то можно риализовать без базы сайтов?
Тип просто с запросов гугла брать
Популярные запросы там
Или такого нету?