Опубликованы задания и райтапы

Кроме того, на борде теперь открыты все задания — независимо от того, дошли вы до них или ещё нет.

https://github.com/teamteamdev/ugractf-2023-open

Рейтинг на CTFtime

Наконец открылось голосование за наш рейтинг. Поучаствуйте до 21:00 вторника (по югорскому времени):

https://ctftime.org/event/1853/weight

Сертификаты и призы

Сертификаты за участие в Open 2023 уже доступны в личном кабинете. Если вы выиграли в одном из треков, там же заполните информацию о доставке до 14 июля.

https://ugractf.ru/event/o2023/

Пора в Югру

Открыта регистрация на девятый сезон соревнований по защите информации Ugra CTF.

Приглашаем повеселиться и посражаться в огненной схватке за звание лучшего киберъюниора!

Для тех, кто не уверен и ни разу не играл в CTF, на сайте появился раздел «Подготовка» с базой полезных ресурсов и демо-вариантами задач.

В программе:
— горящий отборочный тур,
— школьная олимпиада с призами,
— самая большая CTF-туса в Ханты-Мансийске этим летом для лучших из лучших

Отборочный этап стартует 10 февраля в 12:00 ЮГР (МСК+2).

https://2024.ugractf.ru

Начинаем Ugra CTF Quals 2024

В личном кабинете перепроверьте состав команды и переходите к заданиям: https://ugractf.ru/event/q2024

В течение дня будет опубликовано ещё несколько новых заданий, следите за анонсами. Напомним, соревнования длятся 36 часов.

Ugra CTF Quals 2024 is started

Check your team members’ data and go to the challenges: https://ugractf.ru/event/q2024

A few challenges will be available later today — keep an eye on these announcements. We remind you that the total duration of the competition is 36 hours.

Авторизация исправлена — можно входить.

Authorization is fixed — you can open the board now.

Добавлено новое задание — Прямо с веточки (forensics 200).

New challenge opened: Right off the vine (forensics 200).

С небольшой задержкой, но начнём рассказывать про First Bloods.

На девятой минуте соревнований, пройдя сквозь огонь, борду, команда arizona bebras открывает и Калитку (web 100) первым успешным флагом на Quals 2024. Поздравляем!

Команда uwuntu узнаёт, что находится в шифровке Посланника (crypto 150).

Автор задания Google Dyslexia (misc 50) теперь ввёл правильный запрос — клавиатура починена командой k1tt3n5.

Команда arizona bebras сдаёт невероятно быстрое (и безопасное) решение задания 🚀 Blazingly fast 🚀 (ctb 300).

Команда flippers просто сделала то, что ожидалось, ничего особенного, но всё же смогла сделать это первой — взяла флаг из задания Раз, два, взяли (misc 100).

Команда uwuntu выиграла и в Minecraft, и в марафоне, первой открыв флаг задачи GGWP (stegano 100).

❌ Незадуманное решение в задании Несложная

Мы обнаружили, что это задание можно решить гораздо более лёгким способом, чем был изначально задуман.

Баллы за это задание уменьшены до 100, и теперь на борде доступно новое задание — Сложная (ppc 150). Если вы решали задание задуманным способом, то ваш эксплойт должен подойти для обеих версий.

❌ Unintended solution for Easy

We found out that this challenge could be solved much easier than we expected.

We've reduced challenge cost to 100 and published a new one — Uneasy (ppc 150). If you solved this challenge as intended, your exploit should solve both.

Команда але смогла первой расшифровать и ввести сокращение IF (recon 200).

Команда TalksAboutWetThings, несмотря на сложности, смогла одолеть образовавшуюся из Несложной Сложную (ppc 150).

Команде k1tt3n5 удалось расслышать звук падения дерева в задании If a tree falls in a forest (ppc 400).

Команда arizona bebras разобралась со сложными процентами и Раскодировала (pwn 200).

Преодолеть Языковой барьер (web 150) в общении с представителями ООО «Мои макароны» смогла команда p7dtTrm.

Прямо с веточки (forensics 200) забирает флаг команда TalksAboutWetThings.