Игра проходила в ночь с 1 на 2 августа, с 22.00 до 5.00 (GMT+5) по сети Интернет. На игре командам выдавался образ для виртуальной машины с установленной ОС и игровыми сервисами, которые содержали различного рода уязвимости: слабые пароли, ошибка конфигурации, переполнение буфера, SQL и PHP инъекции, XSS, недостаточная фильтрация входных параметров с дальнейшим выполнением произвольных команд и др. Игра также включала задание, в котором требовалось выявить информацию, скрытую при помощи стеганографии. В качестве ОС использовался Linux Ubuntu, а сервисы были написаны на различных языках программирования: Python, PHP, Perl, Haskel, C.

Источник: ХакерДом

теги: ctf, linux, xss  |  обсудить  |  все отзывы (0)

[12302]

назад «  » вперед

аналогичные материалы Подмена пакетов в APT для Debian и Ubuntu // 06.11.26 19:25 Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра // 31.10.26 12:06 35 лет первому сообщению о Linux // 25.08.26 23:57 Торвальдс и вайбтестеры // 20.05.26 16:20 Девятилетняя эскалация привилегий в ядре Linux // 30.04.26 20:37 Оптимизация ввода-вывода как инструмент обхода антивирусов // 30.04.25 23:29 Ядро Linux избавляется от российских мейнтейнеров // 23.10.24 23:10

последние новостиBugTraq.Ru: последние новости Взлом Fireworks AI помог атакующим внедрить вредоносное расширение Claude Code в Cursor // 15.11.26 17:16 ФБР связало с северокорейскими хакерами кражу более $400 млн через дипфейк-видеозвонки // 14.11.26 16:50 PostgreSQL исправила 52 уязвимости, включая 22-летнюю ошибку // 14.11.26 16:31 Взлом шлюзов Check Point закончился стиранием данных на серверах VMware ESXi // 13.11.26 20:43 eMudhra объяснила появление крайне слабых сертификатов ошибкой Python-скрипта // 12.11.26 17:34 Apache HTTP/2 позволяет выполнять команды на сервере без авторизации // 12.11.26 17:31 Google исправила восьмую активно эксплуатируемую уязвимость Chrome с начала года // 10.11.26 21:12