Почему программы иногда ведут себя «не так»?

В кибербезопасности уязвимость - это не просто ошибка. Программа может работать как и задумано, но при определённых условиях её поведение можно использовать против неё самой.
Проще говоря, уязвимость — это возможность заставить систему делать то, чего разработчики не планировали.

Такое случается, когда:
• сайт доверяет данным, которым не должен
• программа принимает ввод без проверки
• сервис показывает больше информации, чем требуется
• пароль можно подобрать, хотя это считалось невозможным.

Самое интересное начинается, когда находишь такую «слабую точку» и понимаешь: если действовать чуть иначе, система реагирует по-другому.

Именно за это чувство многие и любят CTF❤️

В таких соревнованиях уязвимости спрятаны как элементы головоломки. Ты исследуешь систему, проверяешь догадки, пробуешь разные подходы и в какой-то момент находишь решение.

Увидеть флаг после верной гипотезы - одно из самых приятных ощущений для игрока👍

P. S. Тем, кто давно хотел попробовать это на практике, ждать осталось недолго!

Встречаемся 20–21 декабря
на 🏁Сaplag