Caplag | Платформа CTF

Когда задача слишком простая, чтобы быть простой🤔

Иногда CTF-задача ломает не сложностью, а тем, что выглядит слишком очевидной. Участник видит пустую страницу, короткое условие и начинает искать подвох:
- сканировать директории,
- проверять уязвимости,
- разбирать JavaScript,
- строить сложные гипотезы.

Но иногда правильный ход - не усложнять. Достаточно вернуться к условию и проверить базовые вещи.

В карточках показали короткий пример такого таска 🔥

Тем временем регистрация на KNRTUCTF открыта.
Заходите на платформу, регистрируйтесь и проверяйте внимательность на практике 💡

Кровью, кодом или пеплом. Отбор Избранных открыт.

Туман стоит у порога. Он ждёт тех, кто замешкается, чтобы выпить их последние вздохи. Если вы чувствуете, как холодная хватка Упадка сжимает ваше запястье — знайте: это зов Башни.
Башня не прощает ошибок, но дарует шанс тому, кто готов ступить на первую ступень, когда весь остальной мир летит в бездну.

Оставьте своё имя в Скрижалях Монолита.
Другого пути к вершине нет.

Регистрация открыта до 21.05.26 16:00 на платформе caplag.ru.

❗️ Обратите внимание: если вы планируете прийти на митап или участвовать в зачете студентов или школьников Казани, то вам необходимо дополнительно заполнить форму https://forms.gle/HjzTCoe6rdoBQqY5A. Ждем вас в игре!

Поддерживаем тех, кто развивает CTF❤️

Команда Caplag не только разрабатывает собственные соревнования, но и с удовольствием подключается к совместной работе с теми, кто так же горит соревнованиями по захвату флага.

Именно так мы познакомились с ребятами кафедры «Информационная безопасность» ФГБОУ ВО «КНИТУ» в г.Казани, которые готовят собственное тематическое мероприятие.

Совсем скоро участникам предстоит стать Избранными и пройти путь, в котором одной внимательности будет мало. Впереди - множество препятствий, испытаний и точек, где придется проверять не только знания, но и выдержку. А в финале маршрута ждёт встреча с тем, кто стоит у истоков Башни — Первокодом.

Путь к Башне открывается в записи ниже 👇
Там — все детали участия и регистрация для тех, кто готов принять новый вызов.

Встретимся на 🏁Caplag

Разбор маршрута уже доступен 🔥

Райтапы по заданиям онлайн-CTF «Тайна третьей столицы» опубликованы. Теперь можно спокойно вернуться к задачам, посмотреть ход решений, разобрать сложные места и понять, где можно было пойти другим путем

Ссылка на райтапы:
https://git.caplag.ru/kernel/Tajna-tretej-stolicy/src/branch/master

До скорой встречи на CTF
🏁 Caplag

Райтапы проходят финальную проверку

Знаем, что после CTF хочется как можно быстрее открыть разборы и пройтись по задачам ещё раз.
Райтапы по «Тайне третьей столицы» почти готовы. Мы не выкладываем сразу, потому что хороший разбор должен быть понятен всем, а не только автору таска 😱

О том, как устроена работа внутри команды, рассказали в карточках.

P.S. Остались последние штрихи и новый пост со ссылкой будет готов 👍

Финальные результаты "Тайны третьей столицы"

Экспедиция завершена, флаги сданы, и даже Зилант признал — в этот раз его путаницы не сработали.

🔥 Мы подвели итоги и готовы поздравить победителей и призёров, которые не свернули на ложные следы казанского дракона.

Общий зачёт:

🥇 1 место — 0xb00b5
🥈 2 место — ovcotic
🥉 3 место — МНС

Зачёт Республики Татарстан:

🥇 1 место — SOCtoberfest
🥈 2 место — All We need is FLAG
🥉 3 место — өчпочмак

❗️ Для получения дипломов и памятных призов просим капитанов команд победителей и призёров связаться с нами через @caplag_sport_bot

❤️ Отправка сертификатов участников начнется с завтрашнего дня на электронные адреса, указанные при регистрации.

💡 Райтапы опубликуем до конца этой недели.

До скорой встречи на новых экспедициях.

Экспедиция «Тайна третьей столицы» завершена

Мы рады, что этот путь вы прошли вместе с Caplag и Федерацией спортивного программирования Республики Татарстан.

Благодарим участников за внимание к деталям, сильные гипотезы, командную работу и готовность идти до конца даже там, где решение открывалось не сразу. Сегодняшний маршрут был про точность, выдержку и умение держать курс даже в сложных точках.

Напоминаем:
- предварительные результаты уже доступны на странице соревнования;
- у команд есть 24 часа на подачу апелляций судьям через бота @caplag_sport_bot;
- окончательный протокол будет сформирован после рассмотрения всех апелляций.
- райтапы и сертификаты участников будут отправлены позже, следите за обновлениями нашего канала.

❗️Нам нужно время на подготовку сертификатов участников. Убедительно просим проверить корректность ФИО и места жительства на сайте. Если данные указаны некорректно, ГСК не сможет внести их в протокол Минспорта, сертификат не будет сформирован и отправлен

Сертификаты будут отправлены на электронные адреса, указанные при регистрации.

❤️ Будем признательны, если вы оставите обратную связь в нашей анкете: https://forms.gle/swcSm2gKfNNEo81r7

Спасибо, что стали частью этой истории. Пусть после этой экспедиции у вас останется не только результат, но и желание исследовать новые маршруты!

До скорой встречи на 🏁 Caplag

До развязки осталось.....

Экипажи, до завершения «Тайны третьей столицы» остается 1️⃣ час.

Сейчас особенно важно не распыляться. Лучше вернуться к тем задачам, где уже был прогресс, еще раз проверить гипотезы и внимательно посмотреть на детали, которые раньше могли показаться несущественными.

Иногда в последний час находится та самая зацепка, которая меняет траекторию решения. Держите курс и забирайте то, что еще можно успеть!
🏁 Caplag

Новые задания на платформе

Если вы решаете задания прямо сейчас — обновите список и проверьте новые таски.
Если планировали вернуться к решению позже — настал хороший момент снова войти в маршрут👍

Все задания выложены.
До конца соревнований новых обновлений по таскам не будет ❗️

Напоминаем, платформа открыта до 22:00 ⏳
Проверьте новые точки входа и распределите силы на финальный участок маршрута.

В 15:00 маршрут изменится❗️

Через час на платформе появится дополнительный пакет задач.

Если вы уже распределили силы по текущему маршруту, держим в курсе. Скоро в игре откроются новые точки входа и зацепки 🤔

P.s. иногда одной свежей задачи достаточно, чтобы команда перестроилась, поймала темп и двигалась дальше 🔥

Маршрут на «Третью столицу» открыт

Платформа с заданиями уже доступна, но перед входом важно зафиксировать:
- платформа открыта до 22:00;
- логин и пароль для входа размещены на странице соревнования после авторизации;
- доступ к платформе возможен только с российского IP;
- по вопросам входа на платформу и задачам можно обращаться в @caplag_support_bot.

Пусть нужные зацепки находятся вовремя, а лишние не сбивают с маршрута💡
🏁 Caplag

До старта 2 часа⏳

До начала «Тайны третьей столицы» остается совсем немного времени. Рекомендуем заранее проверить доступ к платформе с заданиями:
- данные размещены на странице соревнования, не забудьте перед этим пройти авторизацию на сайте.
- убедитесь, что данные подходят.

Если возникают сложности с доступом, напишите в поддержку: @caplag_support_bot

❗️ Лучше решить технические моменты сейчас, чтобы на старте полностью сосредоточиться на задачах.

Совсем скоро маршрут откроется.
До встречи на старте🏁