Сектор Приз на барабане

Александр пришёл без ноутбука. Однако, желающих пожертвовать всем во имя импакта не находится

А, нет, доброволец нашёлся — и снова Мак.

Плошка риса Омск партия реверс мак арм минус 20 социальный рейтинг

В связи с армом, таск перезапущен

Теперь lucky получил lucky web

Conceptual art

Вы может быть и не заметили, а у нас 400 подписчиков

Удивительно, но conceptual art загружался скриптом download.php

Александр искусно проэксплуатировал ожидаемую уязвимость, но флаг пока не нашёл

«Это — алкоголь,» — константировал Александр

Выяснилось, что в сервисе есть одновременно RCE, LFI и SQLinj, но флага всё ещё почему-то нет

Александр пошёл ва-банк

5 шотов помогло Александру придумать идею запуска sqlmap на удаленном сервере

База, кстати, sqlite (про LFI вы помните?)

С каждым шотом время выполнения HTTP-запроса Александром увеличивается

Пароль из базы уже утерян

Вместо пывна таска Александр запывнил почту владельца ноутбука. Алкоголь вредит вашему здоровью

4:0

Благодаря организаторам VolgaCTF, мы узнали своё истинное лицо

Следующий игрок — Alx14. Ему достался тот самый китайский реверс, но он не запустился. Отменяем мемы

Также стоит отметить, что участник использует Binary Ninja

В связи с отсутствием tkinter расковырять бинарную питон-библиотеку не удалось даже профессиональному реверсеру (по данным ведущего)

5:0

Следующий участник — ByamB4 из Team Mongolia

And that's why we're now going to shitpost in English