{"id":374538,"date":"2024-05-21T06:02:47","date_gmt":"2024-05-21T06:02:47","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=374538"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=374538","title":{"rendered":"<span>\u0421\u0430\u043c\u044b\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u0434\u043b\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u043e\u0432 \u2014 \u0414\u0436\u0430\u0431\u0431\u0430 \u043e\u0434\u043e\u0431\u0440\u044f\u0435\u0442<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-1\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/f83\/6db\/7c5\/f836db7c53700bce47abe3ce88a7f614.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/f83\/6db\/7c5\/f836db7c53700bce47abe3ce88a7f614.png\"\/><\/div>\n<p>  \u041c\u044b \u0440\u0435\u0448\u0438\u043b\u0438 \u043d\u0435 \u043e\u0434\u0438\u043d CTF-\u0442\u0443\u0440\u043d\u0438\u0440. \u0417\u0430 \u043f\u043b\u0435\u0447\u0430\u043c\u0438 \u043e\u0441\u0442\u0430\u043b\u0438\u0441\u044c <a href=\"https:\/\/selectel.ru\/blog\/knightctf-2024\/?utm_source=habr.com&amp;utm_medium=referral&amp;utm_campaign=itsec_article_ctf_240424_content\">KnightCTF<\/a>, <a href=\"https:\/\/selectel.ru\/blog\/ctf-tourney\/?utm_source=habr.com&amp;utm_medium=referral&amp;utm_campaign=itsec_article_ctf_240424_content\">0xL4ugh<\/a> \u0438 <a href=\"https:\/\/selectel.ru\/blog\/ctf-dicectf\/?utm_source=habr.com&amp;utm_medium=referral&amp;utm_campaign=itsec_article_ctf_240424_content\">DiceCTF<\/a>. \u041d\u0430\u0439\u0442\u0438 \u043f\u043e-\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c\u0443 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u0438 \u0441\u043b\u043e\u0436\u043d\u044b\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u0432\u0441\u0435 \u0442\u0440\u0443\u0434\u043d\u0435\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0431\u0443\u0434\u0435\u043c \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432 \u043e\u0431\u0430 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0437\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u044f\u043c\u0438 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e.<\/p>\n<p>  \u041d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u2014 \u043f\u043e\u0440\u0435\u0448\u0430\u0435\u043c \u0437\u0430\u0434\u0430\u0447\u0438 \u0441\u0440\u0430\u0437\u0443 \u0434\u0432\u0443\u0445 CTF-\u0442\u0443\u0440\u043d\u0438\u0440\u043e\u0432: Space Heroes \u0438 ThCon 2024. \u0423\u0436\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438 \u0438\u0437 \u0421\u0428\u0410 \u0438 \u0424\u0440\u0430\u043d\u0446\u0438\u0438? \u0422\u043e\u0433\u0434\u0430 \u0434\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c!<a name=\"habracut\"><\/a>  <\/p>\n<blockquote><p><b>\u0414\u0438\u0441\u043a\u043b\u0435\u0439\u043c\u0435\u0440:<\/b> \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b \u043d\u0435 \u043e\u0431\u0443\u0447\u0430\u0435\u0442 \u0445\u0430\u043a\u0438\u043d\u0433\u0443 \u0438 \u043d\u0435 \u043f\u0440\u0438\u0437\u044b\u0432\u0430\u0435\u0442 \u043a \u043f\u0440\u043e\u0442\u0438\u0432\u043e\u0437\u0430\u043a\u043e\u043d\u043d\u044b\u043c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f\u043c. \u0412\u0441\u0435 \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0435 \u043d\u0438\u0436\u0435 \u043b\u0438\u0448\u044c \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u0443\u0435\u0442, \u043a\u0430\u043a\u0438\u0435 \u043f\u0440\u043e\u0431\u0435\u043b\u044b \u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0432\u0441\u0442\u0440\u0435\u0447\u0430\u044e\u0442\u0441\u044f \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u0445. \u0418 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0430\u0435\u0442, \u043d\u0430 \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043f\u0440\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f.  <\/p><\/blockquote>\n<p>  <b>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0439\u0442\u0435 \u043d\u0430\u0432\u0438\u0433\u0430\u0446\u0438\u044e, \u0435\u0441\u043b\u0438 \u043d\u0435 \u0445\u043e\u0442\u0438\u0442\u0435 \u0447\u0438\u0442\u0430\u0442\u044c \u0442\u0435\u043a\u0441\u0442 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e:<\/b><\/p>\n<p>  \u2192 <a href=\"#1\">Space Heroes: Slowly Downward<\/a><br \/>  \u2192 <a href=\"#2\">Space Heroes: GTFO Jabba&#8217;s Palace<\/a><br \/>  \u2192 <a href=\"#3\">ThCon: Find me if you can<\/a><br \/>  \u2192 <a href=\"#4\">ThCon: Let us Phone Home<\/a><br \/>  \u2192 <a href=\"#5\">ThCon: SpaceNotes<\/a><\/p>\n<p>  <a name=\"1\"><\/a><font color=\"#EB4247\"><\/p>\n<h2>Space Heroes: Slowly Downward<\/h2>\n<p><\/font>  <\/p>\n<h2>\u0414\u0430\u043d\u043e<\/h2>\n<p>  <a href=\"http:\/\/slow.martiansonly.net\/\">\u0421\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435<\/a>.<\/p>\n<h3>\u0420\u0435\u0448\u0435\u043d\u0438\u0435<\/h3>\n<p>  \u041f\u043e \u0441\u0441\u044b\u043b\u043a\u0435 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u0441 \u0442\u0435\u043a\u0441\u0442\u043e\u043c \u0438 \u0441\u043a\u0440\u044b\u0442\u044b\u043c \u0441\u043f\u0438\u0441\u043a\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043d\u0430\u0448\u0435\u043b \u0432 HTML-\u043a\u043e\u0434\u0435. \u0423\u0434\u0430\u043b\u044f\u044e \u0443 \u0442\u0435\u0433\u043e\u0432 \u043a\u043b\u0430\u0441\u0441 \u2014 \u043f\u043e\u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0441\u0441\u044b\u043b\u043a\u0438. \u041d\u0430\u0436\u0438\u043c\u0430\u044e \u043d\u0430 \u043e\u0434\u043d\u0443 \u0438\u0437 \u043d\u0438\u0445 \u2014 \u043f\u043e\u043b\u0443\u0447\u0430\u044e \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0443.<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/e77\/ce1\/b8c\/e77ce1b8c1946f2623fa2a9e84d3f0ab.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/e77\/ce1\/b8c\/e77ce1b8c1946f2623fa2a9e84d3f0ab.png\"\/><\/div>\n<p>  \u041f\u043e \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u043c \u043f\u0443\u0442\u044f\u043c \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u044b \u043b\u043e\u0433\u0438\u043d \u0438 \u043f\u0430\u0440\u043e\u043b\u044c:<\/p>\n<pre><code class=\"plaintext\">4dm1n <\/code><\/pre>\n<p>  \u041e\u0442\u043b\u0438\u0447\u043d\u043e, \u0442\u0435\u043f\u0435\u0440\u044c \u043f\u0435\u0440\u0435\u0445\u043e\u0436\u0443 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u0432\u0432\u043e\u0434\u0430 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438 \u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0443\u044e\u0441\u044c. \u041f\u043e\u0441\u043b\u0435 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u0442\u0441\u044f \u0442\u0430\u043a\u0430\u044f \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f:<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/3ae\/b48\/1b5\/3aeb481b54f69ab0e72457187e2c6c93.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/3ae\/b48\/1b5\/3aeb481b54f69ab0e72457187e2c6c93.png\"\/><\/div>\n<p>  \u0418\u0437 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u0444\u043b\u0430\u0433 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043f\u043e \u043f\u0443\u0442\u0438 secret\/flag.txt. \u041f\u0440\u043e\u0431\u0443\u044e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c\u0441\u044f \u043a \u043d\u0435\u043c\u0443, \u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u044e \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435: \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u0435\u0442 \u043f\u0440\u0430\u0432 \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0438\u0434\u0443 \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u0438 \u0432\u0438\u0436\u0443 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u0431\u043b\u043e\u043a \u043a\u043e\u0434\u0430 JavaScript:<\/p>\n<pre><code class=\"plaintext\">if (fileName.includes('arbiter.txt; cat \/secret\/flag.txt') || fileName.includes('carts.txt; cat \/secret\/flag.txt') || fileName.includes('arbiter.txt; cat secret\/flag.txt') || fileName.includes('carts.txt; cat secret\/flag.txt') || fileName.includes('arbiter.txt;cat secret\/flag.txt') || fileName.includes('carts.txt;cat secret\/flag.txt')){     \/\/ Fetch secret flag using the session token     fetch('\/text\/secret\/flag.txt', {         headers: {              'Authorization': `Bearer ${sessionToken}`,              'Secret': 'mynameisstanley'              } <\/code><\/pre>\n<p>  \u0422\u043e \u0435\u0441\u0442\u044c \u0434\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0444\u043b\u0430\u0433\u0443 \u043d\u0443\u0436\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u0432. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 filename \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u043e\u0434\u043d\u0443 \u0438\u0437 \u0441\u0442\u0440\u043e\u043a, \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0445 \u0432 \u043f\u0435\u0440\u0432\u043e\u043c \u0443\u0441\u043b\u043e\u0432\u0438\u0438. \u041f\u0440\u043e\u0431\u0443\u044e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043a\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443:<\/p>\n<p>  \u0413\u043e\u0442\u043e\u0432\u043e \u2014 \u0444\u043b\u0430\u0433 \u0432 \u043a\u0430\u0440\u043c\u0430\u043d\u0435.<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/309\/4e9\/c7a\/3094e9c7a135f86b0a5071ba10626dba.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/309\/4e9\/c7a\/3094e9c7a135f86b0a5071ba10626dba.png\"\/><\/div>\n<p>  <a href=\"https:\/\/selectel.ru\/services\/additional\/firewall\/?utm_source=habr.com&amp;utm_medium=referral&amp;utm_campaign=itsec_article_ctf_240424_banner_043_ord\"><\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/r8\/xo\/bf\/r8xobfutdjwfsz30f2hclsfxgjw.png\" data-src=\"https:\/\/habrastorage.org\/webt\/r8\/xo\/bf\/r8xobfutdjwfsz30f2hclsfxgjw.png\"\/><\/div>\n<p><\/a><\/p>\n<p>  <a name=\"2\"><\/a><font color=\"#EB4247\"><\/p>\n<h2>Space Heroes: GTFO Jabba&#8217;s Palace<\/h2>\n<p><\/font>  <\/p>\n<h2>\u0417\u0430\u0434\u0430\u043d\u0438\u0435<\/h2>\n<p>  Han Solo is frozen in carbonite! Jabba definitely won&#8217;t like you taking his favorite decoration, but you need to GTFO of Jabba&#8217;s Palace! Find the key phrase to get out of the main gate. Chewie is waiting outside!<\/p>\n<p>  <b>Primary Link:<\/b> <a href=\"http:\/\/74.207.229.213:999\/\">http:\/\/74.207.229.213:999\/<\/a><\/p>\n<p>  <b>Backup:<\/b> <a href=\"http:\/\/jabba.martiansonly.net\">jabba.martiansonly.net<\/a> Backup: <a href=\"http:\/\/srv3.martiansonly.net\">srv3.martiansonly.net<\/a>:5555 Backup: <a href=\"http:\/\/srv2.martiansonly.net:5555\">http:\/\/srv2.martiansonly.net:5555<\/a><\/p>\n<h3>\u0420\u0435\u0448\u0435\u043d\u0438\u0435<\/h3>\n<p>  \u041f\u0435\u0440\u0435\u0445\u043e\u0436\u0443 \u043d\u0430 <a href=\"http:\/\/74.207.229.213:999\/\">http:\/\/74.207.229.213:999\/<\/a>, \u0432\u0438\u0436\u0443 \u0414\u0436\u0430\u0431\u0431\u0443 \u0438 \u0444\u043e\u0440\u043c\u0443 \u0432\u0432\u043e\u0434\u0430 \u0430\u0434\u0440\u0435\u0441\u0430 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f:<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/f83\/6db\/7c5\/f836db7c53700bce47abe3ce88a7f614.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/f83\/6db\/7c5\/f836db7c53700bce47abe3ce88a7f614.png\"\/><\/div>\n<p>  \u0412 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c \u043a\u043e\u0434\u0435 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043d\u0438\u0447\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e, \u043f\u0440\u043e\u0431\u0443\u044e \u0432 destination \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c flag.txt \u0438 \u0441\u043c\u043e\u0442\u0440\u044e \u0432 Burp:<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/1a9\/10c\/755\/1a910c7552cdeb3fc2408807be4ea0f1.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/1a9\/10c\/755\/1a910c7552cdeb3fc2408807be4ea0f1.png\"\/><\/div>\n<p>  \u0412\u0438\u0436\u0443, \u0447\u0442\u043e \u043e\u0442\u0434\u0430\u043b\u0441\u044f cookie-\u0442\u043e\u043a\u0435\u043d jabba=myfavoritedecoration. \u0411\u043e\u043b\u044c\u0448\u0435 \u0437\u0430\u0446\u0435\u043f\u0438\u0442\u044c\u0441\u044f \u043d\u0435 \u0437\u0430 \u0447\u0442\u043e, \u043f\u0435\u0440\u0435\u0434\u0430\u044e \u0432 destination myfavoritedecoration:<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/ff3\/bbe\/254\/ff3bbe2543bd84ad1a0690dda0b3a687.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/ff3\/bbe\/254\/ff3bbe2543bd84ad1a0690dda0b3a687.png\"\/><\/div>\n<p>  \u041e\u0442\u043b\u0438\u0447\u043d\u043e \u2014 \u0442\u0435\u043f\u0435\u0440\u044c \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u043e\u0432\u0430\u044f \u0444\u043e\u0440\u043c\u0430 \u043f\u043e \u043f\u0443\u0442\u0438 \/destination, \u0430 \u0432 HTML \u0437\u0430\u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0430. \u041f\u0435\u0440\u0435\u0434\u0430\u043c \u0432 \u0444\u043e\u0440\u043c\u0443 password \u0438 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u044e \u043d\u0430 \u043e\u0442\u0432\u0435\u0442:<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/c6c\/8ab\/9e2\/c6c8ab9e22cd82027b0ffb38c9d1ff1d.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/c6c\/8ab\/9e2\/c6c8ab9e22cd82027b0ffb38c9d1ff1d.png\"\/><\/div>\n<p>  <\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/658\/f58\/67f\/658f5867f530f32a426f3d94d2267413.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/658\/f58\/67f\/658f5867f530f32a426f3d94d2267413.png\"\/><\/div>\n<p>  \u0421\u043d\u043e\u0432\u0430 \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445 HTML \u0435\u0441\u0442\u044c \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0430. \u0421\u043c\u043e\u0442\u0440\u044e \u0432 <a href=\"https:\/\/gtfobins.github.io\/gtfobins\/jq\/%23file-read\">https:\/\/gtfobins.github.io\/gtfobins\/jq\/#<\/a><a href=\"https:\/\/gtfobins.github.io\/gtfobins\/jq\/%23file-read\">file-read<\/a>, \u0433\u0434\u0435 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u0440\u0430\u0431\u043e\u0442\u0430 \u0443\u0442\u0438\u043b\u0438\u0442\u044b jq \u0434\u043b\u044f \u0447\u0442\u0435\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432:<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/09c\/9e5\/362\/09c9e5362e9bee870a967ba92e96ab54.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/09c\/9e5\/362\/09c9e5362e9bee870a967ba92e96ab54.png\"\/><\/div>\n<p>  \u0412\u0438\u0436\u0443 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435: \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u043a\u0430\u043a\u0443\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043d\u0443\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u0443. \u0412\u0432\u043e\u0436\u0443 \u0435\u0435, \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u0432 \u0432\u043c\u0435\u0441\u0442\u043e $FILE \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 flag.txt, \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u044e \u0442\u0430\u043a\u043e\u0439 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442:<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/f2d\/bfe\/ade\/f2dbfeade7505c9bf0215b42871266d8.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/f2d\/bfe\/ade\/f2dbfeade7505c9bf0215b42871266d8.png\"\/><\/div>\n<p>  \u041f\u043e\u0445\u043e\u0436\u0435, \u044f \u043d\u0430 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u043c \u043f\u0443\u0442\u0438, \u043d\u043e \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0432 \u043e\u0442\u0432\u0435\u0442\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043d\u0435\u0442. \u0420\u0430\u0431\u043e\u0447\u0430\u044f \u043a\u043e\u043d\u0441\u043e\u043b\u044c\u043d\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430, \u043f\u0435\u0440\u0435\u0434\u0430\u043d\u043d\u0430\u044f \u0432 \u0444\u043e\u0440\u043c\u0435, \u043c\u043e\u0436\u0435\u0442 \u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c \u043e \u043d\u0430\u043b\u0438\u0447\u0438\u0438 command-injection. \u041f\u043e\u0445\u043e\u0436\u0435, \u0444\u0430\u0439\u043b flag.txt \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442, \u2014 \u043f\u0440\u043e\u0431\u0443\u044e \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b:<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/742\/2cb\/375\/7422cb3750a3fde1f7ed4005c2ac561a.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/742\/2cb\/375\/7422cb3750a3fde1f7ed4005c2ac561a.png\"\/><\/div>\n<p>  <\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/46e\/32a\/969\/46e32a969c6261791d9f4c50169f5483.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/46e\/32a\/969\/46e32a969c6261791d9f4c50169f5483.png\"\/><\/div>\n<p>  \u041e\u0442\u043b\u0438\u0447\u043d\u043e \u2014 command-injection \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0435\u0441\u0442\u044c. \u041d\u043e \u0435\u0441\u043b\u0438 \u0432\u0432\u0435\u0441\u0442\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 (jq -Rr. \u00abflag.txt\u00bb; cat .\/flag.txt), \u043e\u043a\u0430\u0436\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0444\u0438\u043b\u044c\u0442\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0435\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442.<\/p>\n<p>  \u042d\u0442\u043e \u043d\u0435 \u0441\u0442\u0440\u0430\u0448\u043d\u043e, \u0432\u0435\u0434\u044c \u0435\u0441\u0442\u044c \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b. \u041f\u0440\u043e\u0431\u0443\u044e \u0432\u0432\u0435\u0441\u0442\u0438 head \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u044e \u0444\u043b\u0430\u0433:<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/33d\/827\/6c1\/33d8276c176baa499edb5957ace639f6.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/33d\/827\/6c1\/33d8276c176baa499edb5957ace639f6.png\"\/><\/div>\n<p>  <\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/2e7\/f72\/399\/2e7f72399f1c173671b4e17d5cf546f4.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/2e7\/f72\/399\/2e7f72399f1c173671b4e17d5cf546f4.png\"\/><\/div>\n<p>  <a name=\"3\"><\/a><font color=\"#EB4247\"><\/p>\n<h2>ThCon: Find me if you can<\/h2>\n<p><\/font>  <\/p>\n<h2>\u0417\u0430\u0434\u0430\u043d\u0438\u0435<\/h2>\n<p>  Dark backdoors controls all the satellite, but there&#8217;s one in particular that is key to their mischief: the one they use to communicate, located at 20.19.38.158<\/p>\n<p>  Here is a network trace of an exchange we have intercepted between two members of DarkBackdoor (Cecile and Ben), Find the password they use to log in on the satellite.<\/p>\n<p>  Note that this challenge requires you to use a VPN if you are on site!<\/p>\n<p>  This challenge will unlock other challenges and so on<\/p>\n<h3>\u0414\u0430\u043d\u043e<\/h3>\n<p>  <a href=\"https:\/\/disk.yandex.ru\/d\/_e2lppwg1pv1CA\">\u0424\u0430\u0439\u043b communication.pcap<\/a>.<\/p>\n<h3>\u0420\u0435\u0448\u0435\u043d\u0438\u0435<\/h3>\n<p>  \u041f\u0440\u0438\u043b\u043e\u0436\u0435\u043d \u0434\u0430\u043c\u043f \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u041e\u0442\u043a\u0440\u044b\u0432\u0430\u044e \u0435\u0433\u043e \u0432 Wireshark \u0438 \u0432\u0438\u0436\u0443 UDP-\u043f\u0430\u043a\u0435\u0442\u044b:<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/481\/b16\/d05\/481b16d05bc34f863d33bd842477c087.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/481\/b16\/d05\/481b16d05bc34f863d33bd842477c087.png\"\/><\/div>\n<p>  \u0414\u0430\u043b\u044c\u0448\u0435 \u0432\u0441\u0435 \u043f\u0440\u043e\u0441\u0442\u043e. \u041f\u0435\u0440\u0435\u0445\u043e\u0436\u0443 \u0432 \u0440\u0430\u0437\u0434\u0435\u043b <b>\u0410\u043d\u0430\u043b\u0438\u0437 \u2192 \u041e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0442\u044c \u2192 UDP Stream<\/b> \u0438 \u0432\u0438\u0436\u0443 \u0442\u0435\u043a\u0441\u0442, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0444\u043b\u0430\u0433:<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/089\/b24\/780\/089b24780309318dbb83ace97047ec43.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/089\/b24\/780\/089b24780309318dbb83ace97047ec43.png\"\/><\/div>\n<p>  \u041a\u043e\u043f\u0438\u0440\u0443\u044e \u0444\u043b\u0430\u0433 \u2014 \u0438 \u0441\u0434\u0430\u044e \u0435\u0433\u043e. \u0413\u043e\u0442\u043e\u0432\u043e!<\/p>\n<p>  <a name=\"4\"><\/a><font color=\"#EB4247\"><\/p>\n<h2>ThCon: Let us Phone Home<\/h2>\n<p><\/font>  <\/p>\n<h2>\u0417\u0430\u0434\u0430\u043d\u0438\u0435<\/h2>\n<p>  Congratulation, now we need to follow their procedures and connect to the server at 20.19.38.158<\/p>\n<p>  Note that this challenge requires you to use a VPN if you are on site!<\/p>\n<h3>\u0420\u0435\u0448\u0435\u043d\u0438\u0435<\/h3>\n<p>  \u0412 \u0440\u0435\u0448\u0435\u043d\u0438\u0438 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0433\u043e \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0431\u044b\u043b \u0442\u0435\u043a\u0441\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043f\u043e\u0440\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f. \u041e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0444\u043b\u0430\u0433 \u2014 \u044d\u0442\u043e \u043f\u0430\u0440\u043e\u043b\u044c. \u0421 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0443\u0442\u0438\u043b\u0438\u0442\u044b netcat \u043f\u0440\u043e\u0431\u0443\u044e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043a 20.19.38.158:4242:<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/c9c\/5ab\/06a\/c9c5ab06ae5b8f39d01dd6e45290d6d5.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/c9c\/5ab\/06a\/c9c5ab06ae5b8f39d01dd6e45290d6d5.png\"\/><\/div>\n<p>  \u041f\u043e\u0441\u043b\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0435\u0440\u0432\u0435\u0440 \u043e\u0442\u0434\u0430\u0435\u0442 \u043d\u043e\u0432\u044b\u0439 \u0444\u043b\u0430\u0433 \u2014 \u0441\u0434\u0430\u044e \u0435\u0433\u043e.<\/p>\n<p>  <a name=\"5\"><\/a><font color=\"#EB4247\"><\/p>\n<h2>ThCon: SpaceNotes<\/h2>\n<p><\/font>  <\/p>\n<h2>\u0417\u0430\u0434\u0430\u043d\u0438\u0435<\/h2>\n<p>  We&#8217;ve stumbled upon a straightforward web application of Dark Backdoor that allows note storage without requiring passwords! Sounds too good to be true, doesn&#8217;t it? Think you can access the admin note? If you can get us this access we may be able to understand how they broke into our satelites and maybe regain control over these!<\/p>\n<h3>\u0414\u0430\u043d\u043e<\/h3>\n<p>  <a href=\"https:\/\/disk.yandex.ru\/d\/ZPFHBZMoxibFmA\">\u0421\u043a\u0440\u0438\u043f\u0442 \u043d\u0430 PHP<\/a>.<\/p>\n<h3>\u0420\u0435\u0448\u0435\u043d\u0438\u0435<\/h3>\n<p>  \u0417\u0430\u043f\u0443\u0441\u043a\u0430\u044e \u0437\u0430\u0434\u0430\u0447\u0443, \u043f\u0435\u0440\u0435\u0445\u043e\u0436\u0443 \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 <a href=\"http:\/\/chall.ctf.thcon.party:33064\/\">http:\/\/chall.ctf.thcon.party:33064\/<\/a> \u0438 \u0432\u0438\u0436\u0443 \u0442\u0430\u043a\u0443\u044e \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443:<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/a56\/f44\/011\/a56f4401150b71586dada78dad564fd3.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/a56\/f44\/011\/a56f4401150b71586dada78dad564fd3.png\"\/><\/div>\n<p>  \u041d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0435\u0441\u0442\u044c \u0430\u043a\u0442\u0438\u0432\u043d\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 toto. \u0415\u0441\u043b\u0438 \u043f\u043e \u043d\u0435\u0439 \u043f\u0435\u0440\u0435\u0439\u0442\u0438, \u0431\u0443\u0434\u0435\u0442 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d \u0442\u0430\u043a\u043e\u0439 \u0437\u0430\u043f\u0440\u043e\u0441-\u043e\u0442\u0432\u0435\u0442:<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/842\/c03\/645\/842c03645f7141027c087de2f1fbe563.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/842\/c03\/645\/842c03645f7141027c087de2f1fbe563.png\"\/><\/div>\n<p>  \u0412\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u043b\u043e\u0433\u0438\u043d \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u043a\u043e\u0434\u0438\u0440\u043e\u0432\u043a\u0443 base64 \u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f \u0432 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0435 username. \u0414\u0430\u043b\u0435\u0435 \u0440\u0435\u0448\u0430\u044e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0438 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u044e \u0435\u0433\u043e. \u0418\u0437 \u043a\u043e\u0434\u0430 PHP \u043f\u043e\u043d\u044f\u0442\u043d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u0435\u0449\u0435\u0439.<\/p>\n<p>  1. \u041b\u043e\u0433\u0438\u043d \u0437\u0430\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0438\u0437 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430 username, \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 encodedUsername:<\/p>\n<p>  2. \u0417\u043d\u0430\u0447\u0435\u043d\u0438\u0435 admin \u0432 base64 \u0431\u0443\u0434\u0435\u0442 YWRtaW4=. \u0415\u0441\u043b\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435, \u0442\u043e \u0437\u043d\u0430\u043a \u0440\u0430\u0432\u043d\u043e \u0443\u0434\u0430\u043b\u0438\u0442\u0441\u044f. \u0412 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0441\u044f \u0443\u0441\u043b\u043e\u0432\u0438\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043e\u0431\u043d\u0443\u043b\u0438\u0442 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 decodedUsername:<\/p>\n<pre><code class=\"plaintext\">if ($encodedUsername === \"YWRtaW4\") { <\/code><\/pre>\n<p>  3. \u0415\u0441\u043b\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0435 \u0434\u0440\u0443\u0433\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435, \u0442\u043e \u043e\u043d\u043e \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u0443\u0435\u0442\u0441\u044f:<\/p>\n<p>  4. \u0414\u0430\u043b\u0435\u0435 \u0432 \u0441\u043a\u0440\u0438\u043f\u0442\u0435 \u0438\u0434\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e\u0433\u043e \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u044f. \u0415\u0441\u043b\u0438 \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043b\u044e\u0431\u044b\u0435 \u0441\u0438\u043c\u0432\u043e\u043b\u044b (\u043a\u0440\u043e\u043c\u0435 a-z, A-Z, 0-9), \u0442\u043e decodedUsername \u043e\u0431\u043d\u0443\u043b\u0438\u0442\u0441\u044f:<\/p>\n<pre><code class=\"plaintext\">if (!preg_match('\/^[a-zA-Z0-9_]+$\/', $decodedUsername)) { <\/code><\/pre>\n<p>  5. \u0418\u0437 \u043a\u043e\u0434\u0430 \u0442\u0430\u043a\u0436\u0435 \u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u043d\u0435\u043b\u044c\u0437\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u043f\u0443\u0441\u0442\u043e\u0439 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 username:<\/p>\n<pre><code class=\"plaintext\">&lt;?php if ($decodedUsername === \"\"): ?>     &lt;h1>Error&lt;\/h1>     &lt;p class=\"error\">Invalid username&lt;\/p> <\/code><\/pre>\n<p>  6. \u0424\u043b\u0430\u0433 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438 \u0443\u0441\u043b\u043e\u0432\u0438\u0438, \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u2014 admin:<\/p>\n<pre><code class=\"plaintext\">&lt;?php elseif ($decodedUsername === \"admin\"): ?>     &lt;h1>? Welcome admin! ?&lt;\/h1>     &lt;p>&lt;?php echo $flagMessage; ?>&lt;\/p> <\/code><\/pre>\n<p>  \u0418\u0442\u0430\u043a, \u0432 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 username \u043d\u0443\u0436\u043d\u043e \u043a\u0430\u043a-\u0442\u043e \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u0441\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 YWRtaW4= \u0438\u043b\u0438 YWRtaW4, \u0447\u0442\u043e\u0431\u044b \u043e\u043d\u043e \u043d\u0435 \u043f\u043e\u043f\u0430\u043b\u043e \u043f\u043e\u0434 \u0444\u0438\u043b\u044c\u0442\u0440. \u0418\u0437 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 PHP \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e, \u0447\u0442\u043e \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u043f\u0438\u0441\u043e\u043a, \u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u044f preg_match() \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0435\u0440\u0432\u043e\u0435 \u043f\u0435\u0440\u0435\u0434\u0430\u043d\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435.<\/p>\n<p>  \u041f\u0435\u0440\u0435\u0434\u0430\u044e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0441 \u0430\u043f\u043e\u0441\u0442\u0440\u043e\u0444\u043e\u043c \u2014 \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u044e \u0432 \u043e\u0442\u0432\u0435\u0442 \u0444\u043b\u0430\u0433:<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/6d4\/86b\/c74\/6d486bc749191314fa7d806fdab63190.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/6d4\/86b\/c74\/6d486bc749191314fa7d806fdab63190.png\"\/><\/div>\n<p>  <\/p>\n<blockquote><p>\u0412 \u0446\u0435\u043b\u043e\u043c, Space Heroes \u0438 ThCon \u2014 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u0442\u0443\u0440\u043d\u0438\u0440\u044b. \u041e\u043d\u0438 \u0445\u043e\u0440\u043e\u0448\u043e \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0442 \u043a\u0430\u043a \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u043c, \u0442\u0430\u043a \u0438 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0438\u043c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430\u043c. \u0412 \u0430\u0440\u0441\u0435\u043d\u0430\u043b\u0435 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 \u0435\u0441\u0442\u044c \u043c\u043d\u043e\u0433\u043e \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u0441 \u0440\u0430\u0437\u043d\u044b\u043c \u0443\u0440\u043e\u0432\u043d\u0435\u043c \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438.<\/p><\/blockquote>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/810023\/\"> https:\/\/habr.com\/ru\/articles\/810023\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-1\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/f83\/6db\/7c5\/f836db7c53700bce47abe3ce88a7f614.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/f83\/6db\/7c5\/f836db7c53700bce47abe3ce88a7f614.png\"\/><\/div>\n<p>  \u041c\u044b \u0440\u0435\u0448\u0438\u043b\u0438 \u043d\u0435 \u043e\u0434\u0438\u043d CTF-\u0442\u0443\u0440\u043d\u0438\u0440. \u0417\u0430 \u043f\u043b\u0435\u0447\u0430\u043c\u0438 \u043e\u0441\u0442\u0430\u043b\u0438\u0441\u044c <a href=\"https:\/\/selectel.ru\/blog\/knightctf-2024\/?utm_source=habr.com&amp;utm_medium=referral&amp;utm_campaign=itsec_article_ctf_240424_content\">KnightCTF<\/a>, <a href=\"https:\/\/selectel.ru\/blog\/ctf-tourney\/?utm_source=habr.com&amp;utm_medium=referral&amp;utm_campaign=itsec_article_ctf_240424_content\">0xL4ugh<\/a> \u0438 <a href=\"https:\/\/selectel.ru\/blog\/ctf-dicectf\/?utm_source=habr.com&amp;utm_medium=referral&amp;utm_campaign=itsec_article_ctf_240424_content\">DiceCTF<\/a>. \u041d\u0430\u0439\u0442\u0438 \u043f\u043e-\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c\u0443 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u0438 \u0441\u043b\u043e\u0436\u043d\u044b\u0435 \u0437\u0430\u0434\u0430\u0447\u0438 \u0432\u0441\u0435 \u0442\u0440\u0443\u0434\u043d\u0435\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0431\u0443\u0434\u0435\u043c \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432 \u043e\u0431\u0430 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0437\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u044f\u043c\u0438 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e.<\/p>\n<p>  \u041d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u2014 \u043f\u043e\u0440\u0435\u0448\u0430\u0435\u043c \u0437\u0430\u0434\u0430\u0447\u0438 \u0441\u0440\u0430\u0437\u0443 \u0434\u0432\u0443\u0445 CTF-\u0442\u0443\u0440\u043d\u0438\u0440\u043e\u0432: Space Heroes \u0438 ThCon 2024. \u0423\u0436\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438 \u0438\u0437 \u0421\u0428\u0410 \u0438 \u0424\u0440\u0430\u043d\u0446\u0438\u0438? \u0422\u043e\u0433\u0434\u0430 \u0434\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c!<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-374538","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/374538","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=374538"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/374538\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=374538"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=374538"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=374538"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}