Тем временем по расписанию выдали ещё и пароли от образов. Неужели всё идёт по плану?

А, вот, пока мы писали этот пост, удаленные команды пожаловались на отсутствие доступа

VolgaCTF начался вовремя, именно поэтому активность в канале была временно прекращена.

Но вот, мы уже написали сплойт, и сплойтим даже не один сервис — и можно этим похвастаться

А пока снова уходим разбираться с самим шизоидным деплоем за весь наш опыт игры в A/D

Для удобства всех участников VolgaCTF команда [SPbCTF] FaKappa объявляет о запуске альтернативного сервиса приёма флагов.

Теперь вам не нужно ни проверять подписи, ни соблюдать протокол, ни парсить ответы. Всё, что нужно — отправить ваш флаг на submit@kappactf.ru, и он сразу же засчитается на скорборде.

Пока сервис находится в бета-режиме, пишите в комментариях предложения по улучшению.

Пока мы едим обед, расскажем немного о инфраструктуре

Традиционно для VolgaCTF, все сервисы работают в докере. Однако, нетрадиционно для привычных всем CTF-соревнований, в директории сервиса, как правило, обнаруживается всего один файл — docker-compose.yml.

Внимательный читатель спросит: где же сам сервис? После чтения compose-файла он узнает, что в контейнерах запущены образы из местного Docker Registry, которые были загружены заранее — доступа к этому Registry у участников уже нет.

Многие любители Докере наверняка знают, что нельзя получить из локального хранилища образов отдельно тот или иной промежуточный слой — Докер помнит только краткую информацию о действиях на каждом слое.

Таким образом, восстановить флоу сборки становится попросту невозможно, и команды тратят своё время на поиск тех или иных костыльных путей патчинга сервисов так, чтобы они по пути не разваливались.

На VolgaCTF произошёл самый андеграундный и импактный взлом

Организаторы разослали через бота фотографию, но перепутали табличку. Помогаем им исправиться!

В последний час VolgaCTF, в отличие от последних десяти лет, не будет никакой музыки. Наши инсайдерские источники в оргкомитете подсказывают, что музыка выключена по требованию Российского авторского общества, которое требует отчислений за право проигрывания музыки.

Спешим обрадовать участников — у них право проигрывания есть абсолютно бесплатно, нужно всего лишь выключить сплойты. А лучше — отправить свои флаги с помощью нашего альтернативного сервиса сдачи флагов на адрес submit@kappactf.ru.

Однако другим традициям организаторы не изменяют — скорборд заморожен, и результаты мы узнаем уже завтра на церемонии награждения.

Вот так выглядит таблица за час до конца. Смогут ли SUSlo.PAS вернуться на привычное им второе место? Обгонит ли [SPbCTF] eltech banana команду [SPbCTF] FaKappa? Смогут ли Pixels (они, кстати, уже на 14 месте!) войти в топ-10 впервые за всю историю VolgaCTF?

NSFW / Внимание! Данный контент предназначен для просмотра лицами, достигшими возраста 18 лет.

Выяснилось, что информация про взлом была очередным вбросом: участник команды Omaviat, Александр Худорожко, установил на столе команды дополнительное рабочее место под шестого игрока.

Нарушает ли команда ограничение на число участников команды? Или это второе место для одного из участников?

До конца минута. Медведь горит в гробовой тишине.

Наш каппитан оценил футболки размера S, которые выдали всей нашей команде

Сегодняшний бар (полностью) проплачен компанией BI.ZONE. Они же проводят (как они говорят сами, уже традиционный) похек

Правила просты: участнику дают таск и 10 минут на его решение. Если участник не успевает, за каждую дополнительную минуту он должен выпить по шоту.

Первым играет наш каппитан — ему, как истинному веберу и пользователю винды, достался таск категории pwn

В этот раз правила изменились — теперь нельзя выпить все шоты заранее и получить +5 минут, они выпиваются после десятой минуты — поэтому Макс не смог применить свою стратегию

Следующие участники играют в паре, и тут не будет лишней фраза «товарищ майор следит за тобой».

Правда, в нашем случае товарищ майор скорее выпивает за участником.

Похек завершает также наш каппитан. На сегодня всё, всем спасибо за внимание :)

Встретимся утром на награждении

Все даже живы, и начинается церемонию награждения

Сообщают, что в рамках VolgaCTF прошли учения на национальном киберполигоне, но мы их пропустили

Странно, что Kappa CTF всё ещё не является информационным партнёром соревнований...

UPD: вопросик решён