CTF WPICTF 2018

[Dr.Lafa]

Вот и первый CTF, который пройдёт с пятницы по воскресение этой недели ( 13.04.2018 19:00 - 15.04.2018 19:00 по UTC).
Ещё раз о правилах для тех, кто не читал: Newbie Codeby CTF team - продолжение

WPICTF 2018
Данные для входа в аккаунт в нашем чате для CTF

После окончания турнира в этой же теме описываем решение тех тасков, которые у вас получились. Получится некий командный writeup.

 

[r0hack]

Web150

В таске данна просто ссыль, при переходе нас сразу перекидывало на ролик Рика.
Но давайте, перехватим реквест бурпом и взглянем на содержимое.

Собственно видим в куках flag и BASE64, но если его расскодировать, то получаем вские крякобразы. Но также есть второй кук, Julius C. Тут на ум сразу приходит шифр цезаря, прогоняем наш base64 и в rot17, оказывается нужный нам вариант. Декодировав получаем флаг.

Крипто200

Не думаю, что таск решался таким образом, а может и так, но мало вероятно. Но флаг оказался, тупо в JSON файле и даже не в 1 месте, а сразу в 5 местах. Наш json файл можно было обнаружить в Network.

Pwn250

Понял как делается, благодаря thx @PingVinich. Оказывается в люнух есть такая чудесная команда, как export.

В целом команда export отмечает переменную окружения для экспорта с любым новым дочерним процессом, и это позволяет дочернему процессу наследовать все отмеченные переменные.

И вот, в нашем случае мы могли сохранить flag.txt в переменной, но этого тут не хватало, так как не работал cat, и другие команды для открытия файлов. И тут проблема решается путем присвоения переменной PATH пути, где находится cat, но мы не можем в команде указывать слэши, так как, это фильтруется, поэтому, мы присваиваем сначала путь одной переменной, а эту переменную уже присваиваем PATH. Ниже на скрине все видно:

 

[sinner67]

Kittens50

Этот таск связан с другим, "Discord10" т.к. флаг спрятан там же.
Логинимся в Discord. Переходим в нужный канал, подтверждаем что нам есть 18 лет)) иииии..... видим почему этот канал имеет возрастное ограничение
Потому что дальше нам надо УБИВАТЬ КОТЯТ!!!
Если мы введем: "flag" то бот ответит нам что мы убили 1 котенка, всего котят убито: цифра.

Далее становимся мясниками и пополняем кладбище котят вот такими сообщениями:

и когда, по мнению бота мы наубивали достаточно:

он выдаст:

вот и все

 

[BadBlackHat]

Давайте подведем итог небольшой, в первой вылазке мы заняли 51 место из 605 команд, что я считаю очень дойстойный результат. Но если учесть то что основная команда помогала, то все еще только впереди. Поздравляю новых ребят с первым соревнованием!!!

 

[BadBlackHat]

А также ждем райтапы от @PingVinich.

 

[sinner67]

да, без отцов мы бы где то 237 заняли (

 

[Urfin--Juice]

Выкладывайте еще райтапы, плз.
Когда следующий планируется?

 

[sinner67]

Группа в телеграмме: CTF Writeups
Там много врайтапов.

 

[qvin]

Давайте подведем итог небольшой, в первой вылазке мы заняли 51 место из 605 команд, что я считаю очень дойстойный результат. Но если учесть то что основная команда помогала, то все еще только впереди. Поздравляю новых ребят с первым соревнованием!!!

Мои поздравления ребята, красавчики

 

[Citizen0]

Тут на ум сразу приходит шифр цезаря

Кстати сдвиг указан в ссылке на видео

https://www.youtube.com/watch?v=dQw4w9WgXcQ#t=0m09s

 

[pr0phet]

Вот и первый CTF, который пройдёт с пятницы по воскресение этой недели ( 13.04.2018 19:00 - 15.04.2018 19:00 по UTC).
Ещё раз о правилах для тех, кто не читал: Newbie Codeby CTF team - продолжение

WPICTF 2018
Данные для входа в аккаунт в нашем чате для CTF

После окончания турнира в этой же теме описываем решение тех тасков, которые у вас получились. Получится некий командный writeup.

В связи с проблемами у Паши Дурова не планируется перенос группы для разбора заданий из телеги?

 

[r0hack]

проблемами

Если такое считать проблемами, то стф играть не стоит)

 

[pr0phet]

Если такое считать проблемами, то стф играть не стоит)

у меня просто нет телеги ) придется зарегать

 

[sinner67]

выложили врайтап WPICTF 2018 Window50. Действительно оказалось что необходимо было ФИЗИЧЕСКИ пройти в east hall и найти ключ -_- Я то же писал, но мне не ответили((((