Բարի գալուստ Cyberbanak

Նայեք մեր բովանդակությանը կամ որոնեք հատուկ թեմաներ:

Հարկ՝ 1 Web CTF
LinkPreview Inc
LinkPreview Inc.-ը ունի SSRF խոցելիություն. դրա URL նախադիտողը վերցնում է օգտատիրոջ տրամադրած URL-ները սերվերից, ինչը թույլ է տալիս մուտք գործել միայն տեղական հյուրընկալողի ադմինիստրատիվ վահանակ: Չարագործությունը սովորեցնում է SSRF, ներքին ծառայությունների մուտք և ավելի անվտանգ URL-ների մշակման մասին:
Հարկ՝ 5 Web CTF
MicroCorp
MicroCorp-ը ցույց է տալիս բազմաստիճան հարձակման օրինակ. SSRF-ը, որը իրականացվում է PHP առողջության ստուգիչի միջոցով, հասնում է ներքին Node.js API-ին, մինչդեռ վավերացման և CSRF պաշտպանության բացակայությունը թույլ է տալիս բարձրացնել իրավունքները հյուրից ադմին և մուտք գործել վահանակ և դրոշ։
Հարկ՝ 4 Web CTF
Secure Notes
CSRF հարձակում SecureNotes-ի վրա. Ստեղծված վեբ էջը օգտագործում է CSRF պաշտպանության բացակայությունը՝ ադմինի գաղտնաբառը փոխելու համար: Հարձակվողը կարող է մուտք գործել որպես ադմին և ստանալ գաղտնի դրոշը նոթերից:
Հարկ՝ 3 Hardware ուղեցույց
Silicon Secrets
ՍմարթԼոք Պրո ֆիրմվարում թաքնված հավատարմագրերը մութ են մեկ-բայթ XOR-ով: Վերլուծեք թափոնները, գտեք պաշտպանված հատվածը և ուժային մեթոդով գտեք բանալին՝ գաղտնի դրոշը բացահայտելու համար:
Հարկ՝ 5 Hardware ուղեցույց
Phantom Wire
Device-ը շատ բան չի թաքցնում՝ պարզապես խոսում է կոդով: Հետևեք բեռնման հաղորդագրություններին ուշադիր, նկատեք կոդավորումը և թարգմանեք անիմաստը: Դեկոդավորեք ազդանշանը, և դրոշը հանգիստ կբացահայտվի:
Հարկ՝ 2 Hardware CTF
Ghost Protocol
Device-ը շատ բան չի թաքցնում՝ պարզապես խոսում է կոդով: Հետևեք բեռնման հաղորդագրություններին ուշադիր, նկատեք կոդավորումը և թարգմանեք անիմաստը: Դեկոդավորեք ազդանշանը, և դրոշը հանգիստ կբացահայտվի:
Հարկ՝ 4 Forensic CTF
Phantom Protocol
Հոգին կոդում և քաոսում թողեց հացահատիկներ։ Յուրաքանչյուր ֆայլ թաքցնում է ճշմարտության մի մասը՝ խառնված, հակառակ և գաղտնագրված։ Վերակառուցեք կտորները, հետևեք հետքերին, և դուք կբացահայտեք Ֆանտոմի վերջնական գաղտնի դրոշը։
Հարկ՝ 2 Forensic CTF
Down The Rabbit Hole
Շարունակիր փորել ֆայլերի միջով: Յուրաքանչյուր շերտ թաքցնում է մեկ այլ pistas: Անձեռնարկիր, կոդավորիր և ուսումնասիրիր՝ դու կգտնես գաղտնի դրոշը, որը սպասում է նապաստակի փոսում ամենացածր մակարդակում:
Հարկ՝ 1 Forensic CTF
Whispers in The Wire
Դիտեք պատկերից դուրս—PNG ֆայլերը ավարտվում են IEND հատվածով, բայց դրանից հետո ավելորդ բիթերը մնում են թաքնված դիտողներից։ Strings հրամանով suspicious_memo.png-ում դուրս է բերվում դրանում թաքնված դրոշը։