Выяснилось, что в сервисе есть одновременно RCE, LFI и SQLinj, но флага всё ещё почему-то нет

Александр пошёл ва-банк

5 шотов помогло Александру придумать идею запуска sqlmap на удаленном сервере

База, кстати, sqlite (про LFI вы помните?)

С каждым шотом время выполнения HTTP-запроса Александром увеличивается

Пароль из базы уже утерян

Вместо пывна таска Александр запывнил почту владельца ноутбука. Алкоголь вредит вашему здоровью

4:0

Благодаря организаторам VolgaCTF, мы узнали своё истинное лицо

Следующий игрок — Alx14. Ему достался тот самый китайский реверс, но он не запустился. Отменяем мемы

Также стоит отметить, что участник использует Binary Ninja

В связи с отсутствием tkinter расковырять бинарную питон-библиотеку не удалось даже профессиональному реверсеру (по данным ведущего)

5:0

Следующий участник — ByamB4 из Team Mongolia

And that's why we're now going to shitpost in English

And we got web!

Competitor tried to solve this as stego, but Timofey stopped him

Besides that, who would take all these T-shirts if nobody solves tasks?

And now we're stuck trying to bruteforce all available XXE payloads

No XXE. 6:0

Кажется, таски сделали для @juwilie, а он и не пришёл

Следующий участник с ироничным ником получает очередной таск на restricted shell

Просмотр списка запрещенных символов заставил выпить участника три шота

Кстати, это k, ;, s, $, b, &, d, пробел и t

Нет слов. 7:0

Организаторы объявили перерыв, а мы объявляем окончание стрима на сегодня.

Итак, приближается награждение. Кому достанется торт, а кому — микрофон, узнаем уже через пару минут