Следующий участник — ByamB4 из Team Mongolia

And that's why we're now going to shitpost in English

And we got web!

Competitor tried to solve this as stego, but Timofey stopped him

Besides that, who would take all these T-shirts if nobody solves tasks?

And now we're stuck trying to bruteforce all available XXE payloads

No XXE. 6:0

Кажется, таски сделали для @juwilie, а он и не пришёл

Следующий участник с ироничным ником получает очередной таск на restricted shell

Просмотр списка запрещенных символов заставил выпить участника три шота

Кстати, это k, ;, s, $, b, &, d, пробел и t

Нет слов. 7:0

Организаторы объявили перерыв, а мы объявляем окончание стрима на сегодня.

Итак, приближается награждение. Кому достанется торт, а кому — микрофон, узнаем уже через пару минут

А мы говорили!

Волонтёры тоже в игре!

🥉 3 место — WebSpiders

🥈 2 место — Bushwhackers

🥇 И, наконец, первое место долгожданно уходит команде, которая уже семь лет входит в топ-3, но никогда до этого не побеждала — поздравляем Zorro.PAS!

И гран-при уходит той команде, которая заслужила больше всего симпатий участников — команде волонтёров ❤

В этом году куратор соревнований, Павел Шиверов, выступает со стендапом для зрителей награждения

И, конечно, команде организаторов!

Увидимся на следующей Волге. Надеемся.

#VolgaCTF2022 #scoreboard

Финальный скорборд соревнований 2022.

Поздравляем!

Итак, свершилось!

В Петербурге запустили первый CTF по заветам Александра Худорожко. Платформу CTFd и все задания, включая веб, поместили под систему защиты от падения журеек™ CloudFlare.

К сожалению, участникам пришлось лицезреть не только капчу, но и WAF на заданиях категории web. А пятисотки засияли новыми цветами!

Говорят, что жюрейку всё равно DDoS'ят. Интересно было бы узнать объем трафика :)