Игра проходила в ночь с 1 на 2 августа, с 22.00 до 5.00 (GMT+5) по сети Интернет. На игре командам выдавался образ для виртуальной машины с установленной ОС и игровыми сервисами, которые содержали различного рода уязвимости: слабые пароли, ошибка конфигурации, переполнение буфера, SQL и PHP инъекции, XSS, недостаточная фильтрация входных параметров с дальнейшим выполнением произвольных команд и др. Игра также включала задание, в котором требовалось выявить информацию, скрытую при помощи стеганографии. В качестве ОС использовался Linux Ubuntu, а сервисы были написаны на различных языках программирования: Python, PHP, Perl, Haskel, C.

Источник: ХакерДом

теги: ctf, linux, xss  |  обсудить  |  все отзывы (0)

[12230]

назад «  » вперед

аналогичные материалы 35 лет первому сообщению о Linux // 25.08.26 23:57 Торвальдс и вайбтестеры // 20.05.26 16:20 Девятилетняя эскалация привилегий в ядре Linux // 30.04.26 20:37 Оптимизация ввода-вывода как инструмент обхода антивирусов // 30.04.25 23:29 Ядро Linux избавляется от российских мейнтейнеров // 23.10.24 23:10 Линуксовый ботнет, распространяющийся с помощью краденых ssh-ключей // 19.06.22 00:37 Очередной юбилей Linux // 25.08.21 14:56

последние новостиBugTraq.Ru: последние новости PHP2Shell начали эксплуатировать за четыре дня до патчей // 22.10.26 17:19 Четыре уязвимости Plex объединяют в цепочку для захвата серверов // 22.10.26 14:16 Вредоносный релиз LiteLLM // 22.10.26 13:26 Мощные индийские ключи // 21.10.26 21:01 Срочные патчи для критических уязвимостей в PHP // 21.10.26 20:24 Очередной рекордный патч Microsoft // 14.10.26 17:36 Атакуя банки с помощью ИИ-агентов, не забывайте чистить свое резюме // 11.10.26 20:18