Conceptual art

Вы может быть и не заметили, а у нас 400 подписчиков

Удивительно, но conceptual art загружался скриптом download.php

Александр искусно проэксплуатировал ожидаемую уязвимость, но флаг пока не нашёл

«Это — алкоголь,» — константировал Александр

Выяснилось, что в сервисе есть одновременно RCE, LFI и SQLinj, но флага всё ещё почему-то нет

Александр пошёл ва-банк

5 шотов помогло Александру придумать идею запуска sqlmap на удаленном сервере

База, кстати, sqlite (про LFI вы помните?)

С каждым шотом время выполнения HTTP-запроса Александром увеличивается

Пароль из базы уже утерян

Вместо пывна таска Александр запывнил почту владельца ноутбука. Алкоголь вредит вашему здоровью

4:0

Благодаря организаторам VolgaCTF, мы узнали своё истинное лицо

Следующий игрок — Alx14. Ему достался тот самый китайский реверс, но он не запустился. Отменяем мемы

Также стоит отметить, что участник использует Binary Ninja

В связи с отсутствием tkinter расковырять бинарную питон-библиотеку не удалось даже профессиональному реверсеру (по данным ведущего)

5:0

Следующий участник — ByamB4 из Team Mongolia

And that's why we're now going to shitpost in English

And we got web!

Competitor tried to solve this as stego, but Timofey stopped him

Besides that, who would take all these T-shirts if nobody solves tasks?

And now we're stuck trying to bruteforce all available XXE payloads

No XXE. 6:0

Кажется, таски сделали для @juwilie, а он и не пришёл