hackbattle-phdays2019

KO | EN

gitlite — search

#react #ai #typescript #android #linux #docker #nodejs #windows #cli #kubernetes #awesome-list #vue #pytorch #ios

hackbattle-phdays2019

(★ 10)

Tasks from Hack Battle by SPbCTF at PHDays 9

hackbattle-phdays2019 Latest Version Download

Download Latest Version (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# Hack Battle by SPbCTF на Positive Hack Days 9
Здесь все таски с хак-батлов, которые мы провели для PHDays 2019 года.

## Победители
**1 место — [4lemon](https://twitter.com/4lemon)**  
2 место — [Rumata888](https://twitter.com/rumata888)  
3 место — [kekov](https://tele.gg/kekov)  
4 место — [falamous](https://tele.gg/falamous)

## Credits
**Организация:** [ksvark](https://github.com/ksvark)

**Авторы тасков:** [yor-git](https://github.com/yor-git),
                   [Shtrikh17](https://github.com/Shtrikh17),
                   [kabachook](https://github.com/kabachook),
                   [juwilie](https://github.com/juwilie),
                   [pavkir](https://github.com/pavkir),
                   [SteganozavrHex](https://github.com/SteganozavrHex),
                   [shagra1h](https://github.com/shagra1h),
                   [kukuxumushi](https://github.com/kukuxumushi),
                   [vam6612](https://github.com/vam6612),
                   [Sinketsu](https://github.com/Sinketsu),
                   [khodunken](https://github.com/khodunken),
                   [klydd](https://github.com/klydd)

**Также авторы вопросов на подговнилки:** [DarkHole1](https://github.com/DarkHole1),
                                          [texh0k0t](https://github.com/texh0k0t),
                                          [Slowstock](https://github.com/Slowstock)

**Авторы финального таска:** [awengar](https://github.com/awengar),
                             [nUl1](https://github.com/nUl1),
                             [v0s](https://github.com/v0s)

Компы и оркестрация: [v0s](https://github.com/v0s)  
Веб-интерфейс для управления игрой: [n0str](https://github.com/n0str)  
Визуальные эффекты: [grokeus](https://github.com/grokeus)  
Красные кнопки: [AetherEternity](https://github.com/AetherEternity)  
Подговнилки: [grokeus](https://github.com/grokeus), [awengar](https://github.com/awengar)  
Трансляция: [grokeus](https://github.com/grokeus), [v0s](https://github.com/v0s)  
Телеграм-бот: [nsychev](https://github.com/nsychev)

## Лицензия
«Разрешено всем, кроме Арсиба» — [LICENSE.ABAGPL.txt](LICENSE.ABAGPL.txt)

Материалы разрешается использовать любыми способами всем, кроме АРСИБа. Обязательно публично указывать изначального автора, публиковать исходники, и сохранять ту же лицензию — всё как в GPLv3.

# Таски

## Первый день
 - [Cr0n0s](cr0n0s/) (PWN) — прочитать файл скриптом в /tmp/, автор [Shtrikh17](https://github.com/Shtrikh17)
 - [g4m3 0f thr0n35](game_of_thrones/) (SITUEVINA) — распознать гербы домов Семи королевств, автор [Shtrikh17](https://github.com/Shtrikh17)
 - [Strange ZIP](strange_zip/) (DATA) — обратить хеши и отсортировать по яркости цвета, автор [yor-git](https://github.com/yor-git)
 - [Great Cipher](great_cipher/) (DATA) — обратить шифр Цезаря, автор [n0str](https://github.com/n0str)
 - [All-in](all_in/) (DATA) — собрать картинку из однопиксельных PNG, автор [yor-git](https://github.com/yor-git)
 - [Space Created](space_created/) (DATA) — стега битами на непечатных символах, автор [yor-git](https://github.com/yor-git)
 - [Pipirupy](pipirupy/) (REV) — разревёрсить странный код на питоне, автор [grokeus](https://github.com/grokeus)
 - [Protyk](protyk/) (SITUEVINA) — закрасить таблицу красным любым способом, автор [v0s](https://github.com/v0s)
 - [Modern Web](modern_web/) (WEB) — надирбастить директорию, подобрать юзер-агент, автор [juwilie](https://github.com/juwilie)
 - [pikachu](pikachu/) (WEB) — собрать RCE в pickle, автор [Shtrikh17](https://github.com/Shtrikh17)
 - [Primitivus](primitivus/) (DATA) — сконвертить число в бинарщину, автор [n0str](https://github.com/n0str)
 - [Best Friends](best_friends/) (REV) — разреверсить код на Брейнфаке, автор [n0str](https://github.com/n0str)
 - [Pee Cup](pee_cup/) (DATA) — достать картинку из пкапа, расшифровать, автор [khodunken](https://github.com/khodunken)
 - [JAW](jaw/) (WEB) — флаг в админке, пароль в .git, автор [SteganozavrHex](https://github.com/SteganozavrHex)
 - [Ez Pz](ez_pz/) (DATA) — однобайтовый ксор, автор [yor-git](https://github.com/yor-git)
 - [oh...](oh/) (REV) — деобфускация Powershell, автор [yor-git](https://github.com/yor-git)
 - [1h473r3cur510n](1h473r3cur510n/) (SITUEVINA) — архив с кучей папок, авторы [yor-git](https://github.com/yor-git), [shagra1h](https://github.com/shagra1h)
 - [Hmmm...](hmmm/) (DATA) — поменять пары байт местами, автор [yor-git](https://github.com/yor-git)
 - [Sneaky Snake](sneaky_snake/) (REV) — декомпилировать питон, обратить кодировки, автор [klydd](https://github.com/klydd)
 - [Pass-the-Pass](pass_the_pass/) (WEB) — передать admin=1 в форму, авторы [Shtrikh17](https://github.com/Shtrikh17), [shagra1h](https://github.com/shagra1h)
 - [Limited Machine Gun](limited_machine_gun/) (REV) — конечный автомат на Хаскеле, автор [vam6612](https://github.com/vam6612)
 - [School Math](school_math/) (SITUEVINA) — решить уравнения, корни — ASCII, автор [n0str](https://github.com/n0str)
 - [Vault LLC](vault_llc/) (WEB) — обход блеклиста полей через flatten массива, автор [kabachook](https://github.com/kabachook)
 - [RSAmateur](rsamateur/) (DATA) — перебор шифротекстов RSA по одному символу, автор [yor-git](https://github.com/yor-git)
 - [Looking Glass](looking_glass/) (WEB) — SSRF на server-status/, авторы [pavkir](https://github.com/pavkir), [kabachook](https://github.com/kabachook)
 - [X Stands For](x_stands_for/) (DATA) — лишняя картинка внутри DOCX, автор [yor-git](https://github.com/yor-git)
 - [SixChars](sixchars/) (REV) — деобфусцировать JSFuck, автор [kabachook](https://github.com/kabachook)
 - [Super Security Storage](super_security_storage/) (PWN) — переполняха на Коболе, автор [vam6612](https://github.com/vam6612)
 - [severalbugos](severalbugos/) (WEB) — собрать флаг из разных мест в вебе, автор [n0str](https://github.com/n0str)
 - [Fake](fake/) (DATA) — найти оригинал картинки, диффнуть, автор [yor-git](https://github.com/yor-git)
 - [Try Versatile](try_versatile/) (WEB) — dir traversal и читалка, авторы [Shtrikh17](https://github.com/Shtrikh17), [kabachook](https://github.com/kabachook)
 - [acer](acer/) (WEB) — быстро зарегать несколько аккаунтов, автор [n0str](https://github.com/n0str)

## Второй день
 - [loooni](loooni/) (DATA) — обратить шифрование на Lua, автор [Shtrikh17](https://github.com/Shtrikh17) ([0:01:33](https://vk.com/video-114366489_456239197?t=0h01m33s))
 - [Cobra](cobra/) (REV) — разреверсить питоновский байткод, автор [n0str](https://github.com/n0str) ([0:20:16](https://vk.com/video-114366489_456239197?t=0h20m16s))
 - [networker](networker/) (SITUEVINA) — пробежаться по портам, отправляя строчки, автор [grokeus](https://github.com/grokeus) ([0:35:37](https://vk.com/video-114366489_456239197?t=0h35m37s))
 - [mDs](mds/) (REV) — декомпилировать Java, обратить хеши, авторы [Shtrikh17](https://github.com/Shtrikh17), [shagra1h](https://github.com/shagra1h) ([0:54:45](https://vk.com/video-114366489_456239197?t=0h54m45s))
 - [Congruential](congruential/) (DATA) — отмотать состояние LCG, автор [kabachook](https://github.com/kabachook) ([1:04:14](https://vk.com/video-114366489_456239197?t=1h04m14s))
 - [King in the Heap](king_in_the_heap/) (PWN) — передать верный логин-пароль, либо переписать на куче, автор [Shtrikh17](https://github.com/Shtrikh17) ([1:15:39](https://vk.com/video-114366489_456239197?t=1h15m39s))
 - [riddle](riddle/) (REV) — декомпилировать Web Assembly, автор [SteganozavrHex](https://github.com/SteganozavrHex) ([1:48:28](https://vk.com/video-114366489_456239197?t=1h48m28s))
 - [XenoLogin](xenologin/) (REV) — декомпилировать .NET, собрать строчку, автор [awengar](https://github.com/awengar) ([2:13:25](https://vk.com/video-114366489_456239197?t=2h13m25s))
 - [Dice Simulator 2007](dice_simulator_2007/) (WEB) — купить флаг от имени богатого юзера, автор [kukuxumushi](https://github.com/kukuxumushi) ([2:36:16](https://vk.com/video-114366489_456239197?t=2h36m16s))
 - [Specific Gadget Chain](specific_gadget_chain/) (WEB) — собрать читалку файлов на unserialize, автор [juwilie](https://github.com/juwilie) ([2:53:38](https://vk.com/video-114366489_456239197?t=2h53m38s))
 - [mi$$ me?](miss_me/) (PWN) — переписать рет-адрес на нужную функцию, автор [Shtrikh17](https://github.com/Shtrikh17) ([3:21:00](https://vk.com/video-114366489_456239197?t=3h21m00s))
 - [Just XSS it!](just_xss_it/) (WEB) — обойти CSP через JSONP-ручку в гугле, автор [juwilie](https://github.com/juwilie) ([3:36:17](https://vk.com/video-114366489_456239197?t=3h36m17s))
 - [co2pollution](co2pollution/) (WEB) — JS, переопределить поле через `__proto__`, авторы [pavkir](https://github.com/pavkir), [kabachook](https://github.com/kabachook) ([3:54:02](https://vk.com/video-114366489_456239197?t=3h54m02s))

## Финал
 - [FINAL](final/) (REV WEB DATA PWN) — финальный таск из трёх этапов, авторы [awengar](https://github.com/awengar), [nUl1](https://github.com/nUl1), [v0s](https://github.com/v0s) ([4:02:20](https://vk.com/video-114366489_456239197?t=4h02m20s))

hackbattle-phdays2019

hackbattle-phdays2019 Latest Version Download

Today's picks

Was this content helpful?

Recent Feedback

hackbattle-phdays2019

hackbattle-phdays2019 Latest Version Download

Today's picks

Was this content helpful?

Recent Feedback

Download README