झंडा ढूंढें और उसे दूर न करें। हमने RBKmoney CTF को कैसे खर्च किया

नमस्कार! इस पोस्ट में, हम इस बारे में बात करेंगे कि हमने पहली बार RBK.money CTF (ध्वज पर कब्जा) कैसे बिताया। प्रतियोगिता के यांत्रिकी सामान्य CTF के समान ही थे, लेकिन परिणाम थोड़ा आश्चर्यजनक थे। हालाँकि, शायद हम इसे कार्यों के साथ पूरा करते हैं।

CTF के भाग के रूप में, यह एक टीम के हिस्से के रूप में आवश्यक था या, यदि आपको लगा कि आप इसे स्वयं संभाल सकते हैं, तो व्यक्तिगत रूप से एक निश्चित ध्वज प्राप्त होगा, ध्यान से कोड में हमारे लोगों द्वारा छिपाया गया है। इसे प्राप्त करने के लिए, आपको या तो सीटीएफ में शामिल सेवाओं को हैक करना होगा, या एक कार्यक्रम लिखना होगा, या बस हमारे कोड में एक भेद्यता ढूंढनी होगी और इसका उपयोग करने के लिए धीमा नहीं होना चाहिए।

लगभग 100 टीमों ने भाग लिया, जिनमें से कुछ में 5-7 लोग थे, और अन्य एक समय में एक थे। दो चीजें सीटीएफ की एक विशेषता बन गई हैं। सबसे पहले, आंशिक रूप से प्रतियोगिता एरलंग को समर्पित की गई थी। बात सबसे लोकप्रिय नहीं है, हाँ। दूसरा - प्रतिभागियों में से कोई भी कई कार्यों में महारत हासिल नहीं करता था, कार्यों में से एक Erlang के लिए बहुत विशिष्ट था, और एक और - एक ऑडियो फ़ाइल से जानकारी निकालने के लिए। या तो लोग स्टेग्नोग्राफ़ी में शामिल होना बंद कर चुके हैं, या हम बहुत दूर जा चुके हैं।

, . -, , . — , .

CTF , yet another , - , — , - . , , , , Erlang. , , . , , . , , ( , ), , . , - .

. , - , , . , .

. RBK.money Github, - , . , , . 2 2 - . , . , , .

web

. , Python, (-) Erlang. Python SQL-, . Erlang . , , Erlang , . , , , . 45 Erlang.

, , . IPv6. , IPv6, . .

, , - . (, ). , , . , , .

Harbor registry . Harbor registry -, CVE, . , harbor registry, , , , .

, ( , harbor ), , . . .

https://dashboard.hq.rbk.mn/ CTF. , , . , , , . CTF, , , .