Есть такое направление - CTF (Capture The Flag), в переводе «захват флага».

Это игровой формат проверить свои навыки в информационной безопасности. Цель - не только найти и определить уязвимость, но и эксплуатировать ее, чтобы захватить флаг.

Сам флаг - секретная строка, у нее есть строгий формат, например FLAG{тут текст флага}. Формат флага определяет организатор игр.

Выглядит так: например дается сайт задания, ты там регаешься и находишь уязвимость, с помощью которой повышаешь свои привелегии до админа ресурса, и в конфигурациях видишь техническую учетку от базы данных. Подключаешься к ней и замечаешь таблицу s3cret, в которой одна строчка FLAG{y0u_d1d_1t}
Это и есть флаг, и ты выполнил задание.

В следующем посте расскажу про одну крутую CTF команду, которая развернула собственную тренировочную площадку. Все уязвимости на ней - реальные, и с некоторыми из них я сталкивался на реальных проектах.

Часто, после завершения соревнований по кибербезопасности, участники (и иногда организаторы) публикуют разборы задач.

Такие разборы называются райтапы (write-up), и вот почему они для нас полезны:

- с их помощью мы сможем понять, какие подходы и инструменты используются сейчас в информационной безопасности

- некоторые уязвимости и особенно их эксплуатация может быть настолько хитрой, что без примера их сложно обуздать

- такой обмен опытом развивает сферу безопасности: участники все опытнее и новые задачи вынуждены становиться качественнее

Кстати, участники CTF соревнований описывают райтапы еще и в качестве доказательства решения, потому что некоторые задания могут быть ну очень сложными, и их решаемость у других участников может вызывать вопросики.

На данный момент я решил 96% задач по вебу с duckerz и могу опубликовать разбор пары самых интересных на мой взгляд (не говоря их названия). Делаем?

Все, решил 100% задач по вебу, последняя задача была самой интересной и включала в себя сразу 2 уязвимости.

Готовлюсь написать первый в жизни райтап

А работать в итоге некому

Знаю что поздно, но не мог не поделиться.

Публикую без уведомлений, надеюсь никто не проснется

Читаем 👉 https://telegra.ph/Povyshenie-privelegij-cherez-komprometaciyu-podpisi-12-17

Чатгпт по подписке:

Свежее исследование за 2025 год звучит как приговор: ваши любимые ИИ-шки выбросили в атмосферу 80 млн тонн CO2.

Чтобы охлаждать свои кипящие серваки, дата-центры высосали 760 млрд литров воды. Пока мир стоит на пороге засухи, бигтехи просто сливают реки в систему охлаждения и ситуация только набирает обороты.

При этом корпорации в наглую шифруются. Реальные цифры могут быть намного хуже...

Мы убиваем экосистему и ускоряем глобальное потепление стахановскими темпами. Зато теперь можно сгенерировать видос с нейро-котятами и бабульками...

Я тут провожу инвентаризацию проектов, и многое хочу поотключать.

Этого бота могу продать вместе с юзернеймом и полной передачей прав за символическую сумму.

Если кто заинтересован, го в лс @everbots

Продано

Тут мини-ctf от журнала xakep, каждый день присылают новую таску в бота @HLxXakepBot

За каждое успешное решение дают ключик, говорят потом эти ключики можно будет обменять на подарки, пока не знаю какие.

К сегодняшней таске дам мини-хинт: нужно сбрутить secret-key для токена, чтобы подменить роль на admin, в админке лежит флаг.

Если нужен детальный разбор или инструкция - только скажите)

Хочу поделиться мощным бесплатным курсом по веб-безопасности.

Курсы такого объема и качества стоят от 100к рублей и выше (я сам чуть не купил аналог на кодебай)

Все разделено на 17 разделов, в каждом есть практическая часть с лабораторками, где вы учитесь выявлять и эксплуатировать уязвимости.

Единственный минус - курс на английском, но я в браузере жму правой кнопкой мыши - "перевести на русский". Смело заявляю, что встроенного перевода более чем достаточно.

Сохраняем:
https://portswigger.net/web-security/learning-paths