✋ Всем привет, это воскресный CTFClub!

👥 Мы сегодня в маленькой дружной компании обменялись опытом и разобрали часть задач CodebyGames с прошедшего марафона! Разбор проводили члены смешанных команд и команд, состоящих из студентов ИТМО. Спасибо всем, кто пришел очно и участвовал дистанционно в Дискорде. Было очень клево и лампово!

📚 Подведем итоги. Мы сегодня:

▪️Вспомнили, как пользоваться Burp-Suite;
▪️Узнали особенности решения и создания тасок из категории OSINT, разобрали несколько с Колизея Codeby;
▪️Поковыряли веб, решив пару интересных задач;
▪️Проэксплуатировали уязвимость SSTI и разобрались с ReverseProxy и X-Forwarded-For HTTP;
▪️Автоматизировали собирание картинки воедино;
▪️Посмотрели на красоту решения задачи из категории pwn Codeby, немного разобравшись в стеке и адресации памяти.

🤫 Заключительные встречи этого года CTFClub будут весьма интенсивными! На горизонте разбор олимпиады «Я - Профессионал» секции ИБ прошлых лет и соревнование в режиме Attack-Defense в рамках заключительных этапов отбора в сборную команду ИТМО! Вас также ждет маленький сюрприз на финальном мероприятии. Следите за новостями. Пока-пока! ✋