Wiki - Факультет компьютерных наук - Вклад [ru]

Безопасность компьютерных систем 2019/Задание 2

2019-10-31T02:20:47Z

Asterite: /* Задание по теме "Веб-уязвимости" */

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* <s>[[Безопасность_компьютерных_систем_2019/Задание_2_0|Предварительное задание по SQL (бонусное)]]</s> (срок по этому заданию прошел)
* <s>[[Безопасность_компьютерных_систем_2019/Задание_2_0_0|Предварительное задание по File Upload (бонусное)]]</s> (срок по этому заданию прошел)

=== Основные задания===

* [[Безопасность_компьютерных_систем_2019/Задание_2_1|Серверные уязвимости - SQL injection]]
* [[Безопасность_компьютерных_систем_2019/Задание_2_2|Серверные и клиентские уязвимости]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Дедлаин ====

'''Update: дедлаин был продлён'''.

Крайний срок выполнения заданий по теме "Веб-уязвимости" назначен на '''3 ноября, 23.59'''.

==== Сдача флагов ====

Флаги нужно сдавать в [https://dashboard.hse.secsem.ru/ принимающую систему]. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2019/Задание 2 1

2019-10-10T23:40:19Z

Asterite:

Для получения первых трёх флагов нужно проэксплуатировать SQL injection этих сайтах, флаги в них находятся в пароле админа:
* http://sql-get.tasks.hse.secsem.ru/ ([http://sql-get.tasks.hse.secsem.ru/source.zip Исходный код])
* http://sql-post.tasks.hse.secsem.ru/ ([http://sql-post.tasks.hse.secsem.ru/source.zip Исходный код])
* http://sql-my-sql.tasks.hse.secsem.ru/ ([http://sql-my-sql.tasks.hse.secsem.ru/source.zip Исходный код]).

В этих первых 3х сайтах (sql-get, sql-post, sql-my-sql) нет флагов, кроме обязательных.

Также за флагами стоит заглянуть на сайт [http://club.tasks.hse.secsem.ru/ этого клуба по интересам].

Всего в эту часть входят '''4''' обязательных флага суммарной стоимостью '''0.56''' балла.

Безопасность компьютерных систем 2019/Задание 2

2019-10-10T23:39:48Z

Asterite:

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* <s>[[Безопасность_компьютерных_систем_2019/Задание_2_0|Предварительное задание по SQL (бонусное)]]</s> (срок по этому заданию прошел)
* <s>[[Безопасность_компьютерных_систем_2019/Задание_2_0_0|Предварительное задание по File Upload (бонусное)]]</s> (срок по этому заданию прошел)

=== Основные задания===

* [[Безопасность_компьютерных_систем_2019/Задание_2_1|Серверные уязвимости - SQL injection]]
* [[Безопасность_компьютерных_систем_2019/Задание_2_2|Серверные и клиентские уязвимости]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Дедлаин ====

Крайний срок выполнения заданий по теме "Веб-уязвимости" назначен на '''1 ноября, 23.59'''.

==== Сдача флагов ====

Флаги нужно сдавать в [https://dashboard.hse.secsem.ru/ принимающую систему]. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2019/Задание 2

2019-10-10T23:30:55Z

Asterite: /* Задание по теме "Веб-уязвимости" */

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* <s>[[Безопасность_компьютерных_систем_2019/Задание_2_0|Предварительное задание по SQL (бонусное)]]</s> (срок по этому заданию прошел)
* <s>[[Безопасность_компьютерных_систем_2019/Задание_2_0_0|Предварительное задание по File Upload (бонусное)]]</s> (срок по этому заданию прошел)

=== Основные задания===

* [[Безопасность_компьютерных_систем_2019/Задание_2_1|Серверные уязвимости - SQL injection]]
* [[Безопасность_компьютерных_систем_2019/Задание_2_2|Серверные и клиентские уязвимости]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Дедлаин ====

Крайний срок выполнения заданий по теме "Веб-уязвимости" назначен на '''2 ноября, 23.59'''.

==== Сдача флагов ====

Флаги нужно сдавать в [https://dashboard.hse.secsem.ru/ принимающую систему]. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2019/Задание 2

2019-10-10T23:27:38Z

Asterite: /* Основные задания */

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* <s>[[Безопасность_компьютерных_систем_2019/Задание_2_0|Предварительное задание по SQL (бонусное)]]</s> (срок по этому заданию прошел)
* <s>[[Безопасность_компьютерных_систем_2019/Задание_2_0_0|Предварительное задание по File Upload (бонусное)]]</s> (срок по этому заданию прошел)

=== Основные задания===

* [[Безопасность_компьютерных_систем_2019/Задание_2_1|Серверные уязвимости - SQL injection]]
* [[Безопасность_компьютерных_систем_2019/Задание_2_2|Серверные и клиентские уязвимости]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Сдача флагов ====

Флаги нужно сдавать в [https://dashboard.hse.secsem.ru/ принимающую систему]. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2019/Задание 2 2

2019-10-10T23:25:36Z

Asterite:

Первые 2 обязательных флага этой части можно получить, эксплуатируя XSS, и получив с помощью этого доступ к профилям пользователей веб-приложений http://pwnitter.tasks.hse.secsem.ru/ и http://pwnitter1337.tasks.hse.secsem.ru/. Флгаги в скрытых "твитах" в профилях:
* один в профиле пользователя DOMGr00se в http://pwnitter.tasks.hse.secsem.ru/
* второй в профиле пользователя admin в http://pwnitter1337.tasks.hse.secsem.ru/
Эти пользователи заходят в свои профили, используя веб-браузер, просматривают свои сообщения, а также страницу со случайными "твитами" ("/?random"). Кроме того они ходят по увиденным ссылкам, но только ведущим на это приложение и не больше одного раза по одной и той же ссылке. DOMGr00se использует Firefox, admin использует Chrome - '''нужно учитывать, что в Chrome работает XSS Auditor, который защищает от Reflected XSS''' (по крайней мере, в простых случаях).

В pwnitter*, нет флагов кроме обязательных.

Поиск остальных флагов стоит начать с [http://internet-bank.tasks.hse.secsem.ru/ этого интернет-банка], [http://corporate.tasks.hse.secsem.ru/ этого корпоративного сайта] и [http://hackertwo.tasks.hse.secsem.ru/ этого приложения для баг-хантеров].

Кроме того, по одному обязательному флагу можно найти:
* на сервере с сайтом http://jpg.tasks.hse.secsem.ru/
* на сервере с сайтом http://convert.tasks.hse.secsem.ru/ (флаг там находится на диске в файле с названием <code>flag</code>, на сервере установлен ImageMagick 6 с версией на момент коммита <code>cb32c1aee4806d42f1c50db0d7657e7b779f0480</code> (2015 год), [http://convert.tasks.hse.secsem.ru/source/app.py исходный код сервера можно найти тут])

Также, по одному бонусному флагу можно найти:
* на сервере с сайтом http://convert-up-to-date.tasks.hse.secsem.ru/ (флаг там находится на диске в файле с названием <code>flag</code>, на сервере установлена свежая версия ImageMagick 6, код [http://convert.tasks.hse.secsem.ru/source/app.py такой же] как у convert.tasks.hse.secsem.ru, приложение находится в директории <code>/app</code>)
* на сервере с сайтом http://convert-svg.tasks.hse.secsem.ru/ (флаг там находится на диске в файле <code>/var/flag</code>, на сервере установлена свежая версия ImageMagick 6, [http://convert-svg.tasks.hse.secsem.ru/source/app.py исходный код сервера тут])

Всего в эту часть входят '''9''' обязательных флагов суммарной стоимостью '''1.44''' балла.

Безопасность компьютерных систем 2019/Задание 2 2

2019-10-10T20:40:32Z

Asterite: Новая страница: «Первые 2 обязательных флага можно получить, эксплуатируя XSS, и получив с помощью этого до…»

Первые 2 обязательных флага можно получить, эксплуатируя XSS, и получив с помощью этого доступ к профилям пользователей веб-приложений http://pwnitter.tasks.hse.secsem.ru/ и http://pwnitter1337.tasks.hse.secsem.ru//. Флгаги в скрытых "твитах" в профилях:
* один в профиле пользователя DOMGr00se в http://pwnitter.tasks.hse.secsem.ru/
* второй в профиле пользователя admin в http://pwnitter1337.tasks.hse.secsem.ru/
Эти пользователи заходят в свои профили, используя веб-браузер, просматривают свои сообщения, а также страницу со случайными "твитами" ("/?random"). Кроме того они ходят по увиденным ссылкам, но только ведущим на это приложение и не больше одного раза по одной и той же ссылке. DOMGr00se использует Firefox, admin использует Chrome - '''нужно учитывать, что в Chrome работает XSS Auditor, который защищает от Reflected XSS''' (по крайней мере, в простых случаях).

В pwnitter*, нет флагов кроме обязательных.

Поиск остальных флагов стоит начать с [http://internet-bank.tasks.hse.secsem.ru/ этого интернет-банка], [http://corporate.tasks.hse.secsem.ru/ этого корпоративного сайта] и [http://hackertwo.tasks.hse.secsem.ru/ этого приложения для баг-хантеров].

Кроме того, по одному обязательному флагу можно найти:
* на сервере с сайтом http://jpg.tasks.hse.secsem.ru/
* на сервере с сайтом http://convert.tasks.hse.secsem.ru/ (флаг там находится на диске в файле с названием <code>flag</code>, на сервере установлен ImageMagick 6 на коммита <code>cb32c1aee4806d42f1c50db0d7657e7b779f0480</code>, [http://convert.tasks.hse.secsem.ru/source/app.py исходный код сервера можно найти тут]).

Всего в эту часть входят '''6''' обязательных флагов суммарной стоимостью '''530''' баллов.

Безопасность компьютерных систем 2019/Задание 2

2019-10-10T20:09:11Z

Asterite:

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* <s>[[Безопасность_компьютерных_систем_2019/Задание_2_0|Предварительное задание по SQL (бонусное)]]</s> (срок по этому заданию прошел)
* <s>[[Безопасность_компьютерных_систем_2019/Задание_2_0_0|Предварительное задание по File Upload (бонусное)]]</s> (срок по этому заданию прошел)

=== Основные задания===

* [[Безопасность_компьютерных_систем_2019/Задание_2_1|Серверные уязвимости - SQL injection]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Сдача флагов ====

Флаги нужно сдавать в [https://dashboard.hse.secsem.ru/ принимающую систему]. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2019/Задание 2 1

2019-10-10T20:08:10Z

Asterite:

Для получения первых трёх флагов нужно проэксплуатировать SQL injection этих сайтах, флаги в них находятся в пароле админа:
* http://sql-get.tasks.hse.secsem.ru/ ([http://sql-get.tasks.hse.secsem.ru/source.zip Исходный код])
* http://sql-post.tasks.hse.secsem.ru/ ([http://sql-post.tasks.hse.secsem.ru/source.zip Исходный код])
* http://sql-my-sql.tasks.hse.secsem.ru/ ([http://sql-my-sql.tasks.hse.secsem.ru/source.zip Исходный код]).

В этих первых 3х сайтах (sql-get, sql-post, sql-my-sql) нет флагов, кроме обязательных.

Также за флагами стоит заглянуть на сайт [http://club.tasks.course.secsem.ru/ этого клуба по интересам].

Всего в эту часть входят '''4''' обязательных флага суммарной стоимостью '''0.56''' балла.

Безопасность компьютерных систем 2019/File Upload and stuff

2019-10-10T19:51:14Z

Asterite:

Материалы по теме семинара:
* [https://khashaev.ru/secsem/file-upload/slides.pdf слайды Артура Хашаева про уязвимости File Upload]
* [https://imagetragick.com/ ImageTragick]
* [https://course.secsem.ru/wiki/%D0%92%D0%B2%D0%B5%D0%B4%D0%B5%D0%BD%D0%B8%D0%B5_%D0%B2_%D0%BF%D1%80%D0%B0%D0%BA%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D1%83%D1%8E_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_(2019)/%D0%9D%D0%B5%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%B0%D1%8F_%D0%B7%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B0_%D1%84%D0%B0%D0%B9%D0%BB%D0%BE%D0%B2 Еще материалы про небезопасную загрузку файлов]

Нужное ПО:

* То же что и для [[Безопасность_компьютерных_систем_2019/SQLi|предыдущего семинара]]
* ImageMagick (https://imagemagick.org/)
* PHP (https://www.php.net/)

Стенд: http://fu.stands.hse.secsem.ru/

Безопасность компьютерных систем 2019/Задание 2

2019-10-07T16:26:33Z

Asterite:

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* <s>[[Безопасность_компьютерных_систем_2019/Задание_2_0|Предварительное задание по SQL (бонусное)]]</s> (срок по этому заданию прошел)
* <s>[[Безопасность_компьютерных_систем_2019/Задание_2_0_0|Предварительное задание по File Upload (бонусное)]]</s> (срок по этому заданию прошел)

=== Основные задания===

* [[Безопасность_компьютерных_систем_2019/Задание_2_1|Первая часть]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Сдача флагов ====

Флаги нужно сдавать в [https://dashboard.hse.secsem.ru/ принимающую систему]. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2019/File Upload and stuff

2019-10-07T13:53:21Z

Asterite:

Нужное ПО:

* То же что и для [[Безопасность_компьютерных_систем_2019/SQLi|предыдущего семинара]]
* ImageMagick (https://imagemagick.org/)
* PHP (https://www.php.net/)

http://fu.stands.hse.secsem.ru/

Безопасность компьютерных систем 2019/File Upload and stuff

2019-10-06T09:38:04Z

Asterite: Новая страница: «Нужное ПО: * То же что и для Безопасность_компьютерных_систем_2019/SQLi|предыдущего семинар…»

Безопасность компьютерных систем 2019/XSS

2019-10-06T09:36:03Z

Asterite: Новая страница: «Материалы по теме семинара: * [https://course.secsem.ru/wiki/%D0%92%D0%B2%D0%B5%D0%B4%D0%B5%D0%BD%D0%B8%D0%B5_%D0%B2_%D0%BF%D1%80%D0%B0%D0%…»

Безопасность компьютерных систем 2019/SQLi

2019-10-06T09:28:48Z

Asterite:

Материалы по теме семинара:
* [https://course.secsem.ru/wiki/%D0%92%D0%B2%D0%B5%D0%B4%D0%B5%D0%BD%D0%B8%D0%B5_%D0%B2_%D0%BF%D1%80%D0%B0%D0%BA%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D1%83%D1%8E_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_(2019)/HTTP,_%D0%B8%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BC%D0%B5%D0%BD%D1%82%D1%8B_%26_SQL_injection про протокол HTTP, инструменты и SQL injection]
* [https://course.secsem.ru/wiki/%D0%92%D0%B2%D0%B5%D0%B4%D0%B5%D0%BD%D0%B8%D0%B5_%D0%B2_%D0%BF%D1%80%D0%B0%D0%BA%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D1%83%D1%8E_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_(2019)/%D0%AD%D0%BA%D1%81%D0%BF%D0%BB%D1%83%D0%B0%D1%82%D0%B0%D1%86%D0%B8%D1%8F_SQL_injection более подробно про эксплуатацию SQL injection]

Нужное ПО:

# Браузер Mozilla Firefox
# Burp Suite Community Edition https://portswigger.net/burp/communitydownload .
#* Как настроить чтобы Firefox подключался через Burp http://demo.secsem.ru/workshop/burp
# Netcat (nc). На основных дистрибутивах на основе Linux ставится из пакетного менеджера, для Windows и Mac тоже несложно найти и поставить

Безопасность компьютерных систем 2019/Задание 2 0 0

2019-10-05T10:03:26Z

Asterite: /* Дедлаин и баллы */

== Формулировка ==

Вам нужно написать маленькое веб-приложение - хостинг файлов с поддержкой конвертации изображений.

Приложение должно позволять пользователю загрузить файл, после чего он должен получать ссылку, по которой файл можно скачать.

Также
* если файл являлся изображением в формате gif, png или jpg, то на сервере должна быть сгенерирована и сохранена уменьшеннная версия этого изображения размером 20 на 20 пикселей. Пользователю должны в ответе придти 2 ссылки - на исходное изображение и на новое. Если изображение и так размера 20 на 20 или меньше, уменьшенную версию можно не делать. Результирующее изображение должно быть либо в том же формате в котором исходное, либо в png.
* если файл является zip-архивом, на сервер должны быть сохранены все файлы из него, причем для изображений должны быть сгенерированы уменьшеннные версии согласно предыдущему пункту. В ответе должны быть ссылки на все сохранённые на сервере изображения.

Язык программирования/фреймворк/веб-сервер тоже любой - однако, решения на языке, на котором уже кто-то присылал, будут получать меньше баллов (см. ниже подробнее).

== Критерии ==

Чтобы засчитать задание, вы должны прислать код своего мини-приложения (архивом или ссылкой на код) в телеграм @asterite3 или на мою почту: dansmbox@gmail.com ('''обратите внимание что почта другая'''). К коду должен прилагаться README, где есть список всех зависимостей (всего, что ваш код использует) и есть инструкция по установке/запуску. Решение должно легко запускаться на одном из Linux-based дистрибутивов. Я должен смочь запустить ваше приложение, и оно должно правильно работать, иначе задание не будет засчитано. Поскольку с первого раза что-нибудь обязательно не заработает, лучше присылайте пораньше, я напишу если возникнут проблемы чтобы можно было исправить.
Автором присланного кода должны быть '''вы сами''', запрещается присылать приложение, сделанное кем-то еще.
В своем сообщении или теме письма не забудьте указать по какому поводу пишете (например "Задание по File Upload по курсу Безопасность компьютерных систем" и ФИО).

== Дедлаин и баллы ==

Это бонусное задание, баллы за него даются сверх тех 2 баллов, которые будут даваться за основные задания. Базовые баллы за решение зависят от того, присылал ли кто-то уже решение на том же языке программирования. Если никто не присылал то решение принесет 0.6 баллов. Если одно решение на том же языке уже было принято, стоимость составит 0.5 баллов, если два то 0.4 и так далее до 0.1 балла (ниже 0.1 стоимость не упадёт). Стоимости по языкам можно посмотреть [http://fu-bonus-costs.hse.secsem.ru/ здесь], однако нужно учитывать что эта табличка обновляется вручную, так что это примерная оценка - возможно, уже были присланы (но еще не проверены) несколько решений которые уменьшат эти баллы.
Также, дополнительно можно получить
* +0.1 если кроме gif, png и jpg приложение будет уметь конвертировать svg и sgi
* +0.1 если кроме zip-архивов приложение будет уметь разархивировать .tar.xz и .tar.zst.
* Также есть бонус за приложение, которое выгядит приятнее всего (но при этом отвечает требованиям)

'''20:00 6 октября - крайний срок приёма задания'''.

Безопасность компьютерных систем 2019/Задание 2

2019-10-03T22:49:11Z

Asterite:

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* <s>[[Безопасность_компьютерных_систем_2019/Задание_2_0|Предварительное задание по SQL (бонусное)]]</s> (срок по этому заданию прошел)
* [[Безопасность_компьютерных_систем_2019/Задание_2_0_0|Предварительное задание по File Upload (бонусное)]]

=== Основные задания===

* [[Безопасность_компьютерных_систем_2019/Задание_2_1|Первая часть]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Сдача флагов ====

Флаги нужно сдавать в [https://dashboard.hse.secsem.ru/ принимающую систему]. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2019/Задание 2 0 0

2019-10-03T22:46:00Z

Asterite:

== Формулировка ==

Вам нужно написать маленькое веб-приложение - хостинг файлов с поддержкой конвертации изображений.

Приложение должно позволять пользователю загрузить файл, после чего он должен получать ссылку, по которой файл можно скачать.

Также
* если файл являлся изображением в формате gif, png или jpg, то на сервере должна быть сгенерирована и сохранена уменьшеннная версия этого изображения размером 20 на 20 пикселей. Пользователю должны в ответе придти 2 ссылки - на исходное изображение и на новое. Если изображение и так размера 20 на 20 или меньше, уменьшенную версию можно не делать. Результирующее изображение должно быть либо в том же формате в котором исходное, либо в png.
* если файл является zip-архивом, на сервер должны быть сохранены все файлы из него, причем для изображений должны быть сгенерированы уменьшеннные версии согласно предыдущему пункту. В ответе должны быть ссылки на все сохранённые на сервере изображения.

Язык программирования/фреймворк/веб-сервер тоже любой - однако, решения на языке, на котором уже кто-то присылал, будут получать меньше баллов (см. ниже подробнее).

== Критерии ==

Чтобы засчитать задание, вы должны прислать код своего мини-приложения (архивом или ссылкой на код) в телеграм @asterite3 или на мою почту: dansmbox@gmail.com ('''обратите внимание что почта другая'''). К коду должен прилагаться README, где есть список всех зависимостей (всего, что ваш код использует) и есть инструкция по установке/запуску. Решение должно легко запускаться на одном из Linux-based дистрибутивов. Я должен смочь запустить ваше приложение, и оно должно правильно работать, иначе задание не будет засчитано. Поскольку с первого раза что-нибудь обязательно не заработает, лучше присылайте пораньше, я напишу если возникнут проблемы чтобы можно было исправить.
Автором присланного кода должны быть '''вы сами''', запрещается присылать приложение, сделанное кем-то еще.
В своем сообщении или теме письма не забудьте указать по какому поводу пишете (например "Задание по File Upload по курсу Безопасность компьютерных систем" и ФИО).

== Дедлаин и баллы ==

Базовые баллы за решение зависят от того, присылал ли кто-то уже решение на том же языке программирования. Если никто не присылал то решение принесет 0.6 баллов. Если одно решение на том же языке уже было принято, стоимость составит 0.5 баллов, если два то 0.4 и так далее до 0.1 балла (ниже 0.1 стоимость не упадёт). Стоимости по языкам можно посмотреть [http://fu-bonus-costs.hse.secsem.ru/ здесь], однако нужно учитывать что эта табличка обновляется вручную, так что это примерная оценка - возможно, уже были присланы (но еще не проверены) несколько решений которые уменьшат эти баллы.
Также, дополнительно можно получить
* +0.1 если кроме gif, png и jpg приложение будет уметь конвертировать svg и sgi
* +0.1 если кроме zip-архивов приложение будет уметь разархивировать .tar.xz и .tar.zst.
* Также есть бонус за приложение, которое выгядит приятнее всего (но при этом отвечает требованиям)''

'''20:00 6 октября - крайний срок приёма задания'''.

Безопасность компьютерных систем 2019/Задание 2 0 0

2019-10-03T00:06:35Z

Asterite: Новая страница: «== Формулировка == Вам нужно написать маленькое веб-приложение - хостинг файлов. Приложен…»

== Формулировка ==

Вам нужно написать маленькое веб-приложение - хостинг файлов.

Приложение должно позволять пользователю загрузить файл, после чего он должен получать ссылку, по которой файл можно скачать.

База данных может быть любой. Язык программирования/фреймворк/веб-сервер тоже любой. Если совсем не знаете на каком языке писать, возьмите тот на котором написать будет легче/быстрее, например, PHP или Python.

== Критерии ==

Чтобы засчитать задание, вы должны прислать код своего мини-приложения (архивом или ссылкой на код) в телеграм @asterite3 или на мою почту: asterite@seclab.cs.msu.su. К коду должен прилагаться README, где есть список всех зависимостей (всего, что ваш код использует) и есть инструкция по установке/запуску. Я должен смочь запустить ваше приложение, и оно должно правильно работать (отдавать список пользователей из базы), иначе задание не будет засчитано. Поскольку с первого раза что-нибудь обязательно не заработает, лучше присылайте пораньше, я напишу если возникнут проблемы чтобы можно было исправить.
Автором присланного кода должны быть '''вы сами''', запрещается присылать приложение, сделанное кем-то еще.
В своем сообщении или теме письма не забудьте указать по какому поводу пишете (например "Задание по File Upload по курсу Безопасность компьютерных систем" и ФИО).

== Дедлаин и баллы ==

Те, кто пришлёт работающее и отвечающее критериям приложение до 11:00 23 сентября, получат за задание 0.6 балла. (сверх тех 2 баллов, которые будут даваться за основные задания).
Приславшие между 11:00 23 сентября и 23:59 29 сентября получат за задание 0.4 балла.

'''23:59 29 сентября - крайний срок приёма задания'''.

'''Приславшие засчитанное приложение первыми получат дополнительный бонус. Также отдельный бонус получит приложение, которое выгядит приятнее всего (но при этом отвечает требованиям)'''

Безопасность компьютерных систем 2019/Задание 2

2019-10-02T09:37:03Z

Asterite: /* Задание по теме "Веб-уязвимости" */

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* <s>[[Безопасность_компьютерных_систем_2019/Задание_2_0|Предварительное задание по SQL (бонусное)]]</s> (срок по этому заданию прошел)

=== Основные задания===

* [[Безопасность_компьютерных_систем_2019/Задание_2_1|Первая часть]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Сдача флагов ====

Флаги нужно сдавать в [https://dashboard.hse.secsem.ru/ принимающую систему]. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2019/Задание 2

2019-10-01T05:46:59Z

Asterite: /* Задание по теме "Веб-уязвимости" */

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* <s>[[Безопасность_компьютерных_систем_2019/Задание_2_0|Предварительное задание по SQL (бонусное)]]</s>

=== Основные задания===

* [[Безопасность_компьютерных_систем_2019/Задание_2_1|Первая часть]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Сдача флагов ====

Флаги нужно сдавать в [https://dashboard.hse.secsem.ru/ принимающую систему]. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2019/Задание 2 1

2019-09-27T08:51:39Z

Asterite:

Для получения первых двух флагов нужно проэксплуатировать SQL injection этих двух сайтах, флаги в них находятся в пароле админа:
* http://sql-get.tasks.hse.secsem.ru/ ([http://sql-get.tasks.hse.secsem.ru/source.zip Исходный код])
* http://sql-post.tasks.hse.secsem.ru/ ([http://sql-post.tasks.hse.secsem.ru/source.zip Исходный код]).

Безопасность компьютерных систем 2019/Задание 2 1

2019-09-27T08:38:00Z

Asterite:

Для получения первых двух флагов нужно проэксплуатировать SQL injection этих двух сайтах, флаги в них находятся в пароле админа:
* http://sql-get.tasks.hse.secsem.ru/ ([http://sql-get.hse.secsem.ru/source.zip Исходный код])
* http://sql-post.tasks.hse.secsem.ru/ ([http://sql-post.hse.secsem.ru/source.zip Исходный код]).

Безопасность компьютерных систем 2019/Задание 2 1

2019-09-27T08:37:02Z

Asterite: Новая страница: «Для получения первых двух флагов нужно проэксплуатировать SQL injection этих двух сайтах, фла…»

Для получения первых двух флагов нужно проэксплуатировать SQL injection этих двух сайтах, флаги в них находятся в пароле админа:
* http://sql-get.hse.secsem.ru/ ([http://sql-get.hse.secsem.ru/source.zip Исходный код])
* http://sql-post.hse.secsem.ru/ ([http://sql-post.hse.secsem.ru/source.zip Исходный код]).

Безопасность компьютерных систем 2019/Задание 2

2019-09-27T08:35:45Z

Asterite: /* Задание по теме "Веб-уязвимости" */

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* [[Безопасность_компьютерных_систем_2019/Задание_2_0|Предварительное задание по SQL (бонусное)]]

=== Основные задания===

* [[Безопасность_компьютерных_систем_2019/Задание_2_1|Первая часть]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Сдача флагов ====

Флаги нужно сдавать в [https://dashboard.hse.secsem.ru/ принимающую систему]. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2019/Задание 2

2019-09-27T08:35:29Z

Asterite: /* Задание по теме "Веб-уязвимости" */

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* [[Безопасность_компьютерных_систем_2019/Задание_2_0|Предварительное задание по SQL (бонусное)]]

=== Основные задания===

* [[Безопасность_компьютерных_систем_2018/Задание_2_1|Первая часть]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Сдача флагов ====

Флаги нужно сдавать в [https://dashboard.hse.secsem.ru/ принимающую систему]. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2019/Задание 2

2019-09-21T01:11:55Z

Asterite: Новая страница: «== Задание по теме "Веб-уязвимости" == Задание будет состоять из нескольких частей. * Безо…»

Безопасность компьютерных систем 2019/Задание 2 0

2019-09-21T01:09:40Z

Asterite: Новая страница: «== Формулировка == Вам нужно написать маленькое веб-приложение, в котором для хранения да…»

== Формулировка ==

Вам нужно написать маленькое веб-приложение, в котором для хранения данных будет использоваться SQL-база данных.

В базе данных должно быть две таблицы, хранящие данные о пользователях приложения. Первая таблица должна называться "users" и иметь следующие колонки:
* id пользовтеля (число) - должно быть уникальным для каждого пользователя
* login - имя пользователя (строка)
* money_amount (число)
* card_number - (строка) номер его кредитной карты (кстати, правдоподобные номера карт можно брать на http://www.getcreditcardnumbers.com/)
* status - статус активен/неактивен (любой тип данных по выбору, главное, чтобы было два различимых значения).

Вторая таблица должна хранить пароли пользователей, в ней должно быть две колонки: id пользователя и собственно пароль. Имя этой второй таблицы может быть произвольным.

Вместе с кодом приложения должен поставляться скрипт "init-db.sql", который инициализирует эти таблицы, т. е. создает их (CREATE TABLE) и заполняет данными (INSERT). Всего должно быть не меньше 5 пользователей, минимум 3 активных, соответственно, минимум 2 неактивных. У первого активного пользователя должно быть имя "admin". У каждого пользователя в таблице с паролями должен лежать пароль.

* Веб-приложение должно по url "/users" отдавать страницу со списком АКТИВНЫХ пользователей, на каждой строке списка должен быть id, имя пользователя. Оформить список можно как bullet list или таблицу или как хотите, главное, чтобы данные пользователей были на разных строках и чтобы смотреть было не больно. Данные для списка должны получаться SQL-запросом из базы (SELECT), а не быть вписанными в код вручную, то есть, если добавить в базу еще одного активного пользовалеля, он должен появиться при следующем заходе на страницу в списке. Определять активный пользователь или нет должен SQL-запрос по значению поля "status".

* Должна быть выборка пользователей по login и id, данные в ней должны быть такие же как в выборке всех пользователtй по "/users". Параметр, по которому должен отбираться пользователь, передается в параметре query string. То есть:
** по url "/by-login?login=admin" должна выдаваться страница с данными пользователя c именем "admin". Ну и если не "admin" а другое имя, то инфа о пользователе с таким именем, а если такого пользователя не существует, то пусть что угодно происходит (хоть ошибка, хоть пустая страница)
** по url "/by-id?id=3" должны выдаваться данные пользователя с id=3 и т.д. .

На главной странице приложения может быть что угодно, главное, чтобы там была ссылка на "/users", а также либо формы, где можно указать login и id (чтобы потом сделать соответствующий запрос), либо просто ссылки - примеры (например ссылки на url "/by-login?login=admin" и "/by-id?id=3").

База данных может быть любой. Язык программирования/фреймворк/веб-сервер тоже любой. Если совсем не знаете на каком языке писать, возьмите тот на котором написать будет легче/быстрее, например, PHP или Python.

== Критерии ==

Чтобы засчитать задание, вы должны прислать код своего мини-приложения (архивом или ссылкой на код) в телеграм @asterite3 или на мою почту: asterite@seclab.cs.msu.su. К коду должен прилагаться README, где есть список всех зависимостей (всего, что ваш код использует) и есть инструкция по установке/запуску. Кроме того, обязательно должен присутствовать файл "init-db.sql". Я должен смочь запустить ваше приложение, и оно должно правильно работать (отдавать список пользователей из базы), иначе задание не будет засчитано. Поскольку с первого раза что-нибудь обязательно не заработает, лучше присылайте пораньше, я напишу если возникнут проблемы чтобы можно было исправить.
Автором присланного кода должны быть '''вы сами''', запрещается присылать приложение, сделанное кем-то еще.
В своем сообщении или теме письма не забудьте указать по какому поводу пишете (например "Задание по SQL по курсу Безопасность компьютерных систем" и ФИО).

== Дедлаин и баллы ==

Те, кто пришлёт работающее и отвечающее критериям приложение до 11:00 23 сентября, получат за задание 0.6 балла. (сверх тех 2 баллов, которые будут даваться за основные задания).
Приславшие между 11:00 23 сентября и 23:59 29 сентября получат за задание 0.4 балла.

'''23:59 29 сентября - крайний срок приёма задания'''.

'''Приславшие засчитанное приложение первыми получат дополнительный бонус. Также отдельный бонус получит приложение, которое выгядит приятнее всего (но при этом отвечает требованиям)'''

Безопасность компьютерных систем 2019/SQLi

2019-09-20T14:26:33Z

Asterite: Новая страница: «Нужное ПО: # Браузер Mozilla Firefox # Burp Suite Community Edition https://portswigger.net/burp/communitydownload . #* Как настроить…»

Нужное ПО:

# Браузер Mozilla Firefox
# Burp Suite Community Edition https://portswigger.net/burp/communitydownload .
#* Как настроить чтобы Firefox подключался через Burp http://demo.secsem.ru/workshop/burp
# Netcat (nc). На основных дистрибутивах на основе Linux ставится из пакетного менеджера, для Windows и Mac тоже несложно найти и поставить

Безопасность компьютерных систем 2019

2019-09-20T14:03:20Z

Asterite: /* План курса */

== Безопасность компьютерных систем ==

Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2019 года (1 и 2 модуль).
Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения.

=== План курса ===

Лекции:

(1-й модуль)

# (09.09) [https://drive.google.com/file/d/1FXnXAu2NrUgMJFmCOD9eDtGe3Ujq0QpX/view?usp=sharing Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]
# (16.09) Безопасность приложений. Мобильные приложения и их уязвимости.
# (23.09) Безопасность приложений. Injection-атаки и санитизация запросов во внешние подсистемы.
# (30.09) Безопасность приложений. Валидация сложных структур данных. Загрузка файлов. SSRF.
# (07.10) Безопасность приложений. Secure Development Life Cycle - методы поиска недостатков в ПО.
# (14.10) Безопасность приложений. Аутентификация и авторизация.

(2-й модуль)
# (28.10) Безопасность приложений. Уязвимости, связанные с переполнением буфера.
# (04.11) Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.
# (11.11) Механизмы безопасности приложений в операционных системах.
# (18.11) Безопасность приложений. Продвинутые бинарные уязвимости, WebAssembly.
# (25.11) Криптография. Введение и история. Симметричные шифры и атаки на них.
# (02.12) Криптография, Асимметричные шифры и атаки на них.
# (09.12) Криптография. Приложения - PKI, WoT, Блокчейн.
# (16.12) Заключительная лекция.

Семинары:
# (16.09) [[Безопасность компьютерных систем 2019/Уязвимости мобильных приложений]]
# (23.09) [[Безопасность_компьютерных_систем_2019/SQLi|Веб-уязвимости. Обзор, инструменты. SQLi.]]
# (30.10) [[Безопасность_компьютерных_систем_2019/XSS|Веб-уязвимости. XSS.]]
# (07.10) [[Безопасность_компьютерных_систем_2019/File_Upload_and_stuff|Веб-уязвимости. File Upload, прочее интересное.]]
# (14.10) Семинар переносится на 30.10
# (30.10) [[Безопасность_компьютерных_систем_2019/FU|Уязвимости загрузки файлов.]]
# (04.11) [[Безопасность_компьютерных_систем_2019/Бинарные_программы_1|Бинарные программы. Инструменты.]]
# (11.11) [[Безопасность_компьютерных_систем_2019/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]
# (18.11) [[Безопасность_компьютерных_систем_2019/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]
# (25.11) [[Бинарные программы. Обратная разработка программ.]]
# (02.12) [[Безопасность_компьютерных_систем_2019/XOR|Атаки на блочные шифры.]]
# (09.12) [[Безопасность_компьютерных_систем_2019/RSA|Атаки на RSA.]]
# (16.12) [[Безопасность_компьютерных_систем_2019/Padding|Padding Oracle атаки.]]

=== Материалы лекций ===

Лекционные материалы публикуются по мере продвижения по курсу.

=== Практические задания ===

В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.

[[Безопасность_компьютерных_систем_2019/Задание_1|Задание по теме "Уязвимости мобильных приложений"]]

[[Безопасность_компьютерных_систем_2019/Задание_2|Задание по теме "Веб-уязвимости"]]

[[Безопасность_компьютерных_систем_2019/Задание_3|Задание по теме "Бинарные уязвимости"]]

[[Безопасность_компьютерных_систем_2019/Задание_4|Задание по теме "Криптографические уязвимости"]]

==== Общее ====

=== Итоговый тест ===

=== Оценки ===

=== Расчет оценки ===
Вклад в оценку:
* Практические задания (4 штуки) - 80%
* Итоговый тест (на экзамене) - 20%

=== Литература ===
Основная литература:
* Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.
* Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.
* Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws.
* Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking.
* Æleen Frisch. Essential system administration.
* Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook

Дополнительная литература:
* [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]

=== Контакты ===
* Почта: gamajun@gmail.com, dgamaunov@hse.ru
* Tg: @jamadharma
* Tg чат: https://t.me/hse_security_course

Безопасность компьютерных систем 2018/Задание 2

2018-10-30T17:26:29Z

Asterite: /* Задание по теме "Веб-уязвимости" */

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* [[Безопасность_компьютерных_систем_2018/Задание_2_0|Предварительное задание по SQL (бонусное)]]
* [[Безопасность_компьютерных_систем_2018/Задание_2_0_0|Предварительное задание по XSS (бонусное)]]

=== Основные задания===

* [[Безопасность_компьютерных_систем_2018/Задание_2_1|Первая часть — задания по XSS и SQL injection]]
* [[Безопасность_компьютерных_систем_2018/Задание_2_2|Вторая часть — задания по XXE]]
* [[Безопасность_компьютерных_систем_2018/Задание_2_3|Третья (бонусная, необязательная) часть — задания на File Upload]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.
Бонусная часть (file upload) суммарно даёт 1 балл.

==== Дедлаин ====
'''Update''': дедлаин по обязательным заданиям был продлен

Крайний срок выполнения заданий по теме "Веб-уязвимости" назначен на '''31 октября, 23.30'''.
Крайний срок выполнения бонусной части (про File Upload) - '''06 ноября, 23.30'''.

==== Сдача флагов ====

Флаги нужно сдавать в [http://dashboard.hse.seclab.cs.msu.ru/ принимающую систему]. При сдаче флага вам надо указывать свое настоящее имя и фамилию, чтобы мы потом знали кому зачесть набранные баллы. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2018/Задание 2

2018-10-09T17:00:11Z

Asterite: /* Дедлаин */

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* [[Безопасность_компьютерных_систем_2018/Задание_2_0|Предварительное задание по SQL (бонусное)]]
* [[Безопасность_компьютерных_систем_2018/Задание_2_0_0|Предварительное задание по XSS (бонусное)]]

=== Основные задания===

* [[Безопасность_компьютерных_систем_2018/Задание_2_1|Первая часть - задания по XSS и SQL injection]]
* [[Безопасность_компьютерных_систем_2018/Задание_2_2|Вторая часть - задания по XXE]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Дедлаин ====

Крайний срок выполнения заданий по теме "Веб-уязвимости" назначен на '''30 октября, 23.30'''.

==== Сдача флагов ====

Флаги нужно сдавать в [http://dashboard.hse.seclab.cs.msu.ru/ принимающую систему]. При сдаче флага вам надо указывать свое настоящее имя и фамилию, чтобы мы потом знали кому зачесть набранные баллы. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2018/Задание 2

2018-10-09T16:59:46Z

Asterite: /* Задание по теме "Веб-уязвимости" */

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* [[Безопасность_компьютерных_систем_2018/Задание_2_0|Предварительное задание по SQL (бонусное)]]
* [[Безопасность_компьютерных_систем_2018/Задание_2_0_0|Предварительное задание по XSS (бонусное)]]

=== Основные задания===

* [[Безопасность_компьютерных_систем_2018/Задание_2_1|Первая часть - задания по XSS и SQL injection]]
* [[Безопасность_компьютерных_систем_2018/Задание_2_2|Вторая часть - задания по XXE]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Дедлаин ====
'''Update''': дедлаин был продлен (дважды)

Крайний срок выполнения заданий по теме "Веб-уязвимости" назначен на '''25 ноября, 23.30'''.

==== Сдача флагов ====

Флаги нужно сдавать в [http://dashboard.hse.seclab.cs.msu.ru/ принимающую систему]. При сдаче флага вам надо указывать свое настоящее имя и фамилию, чтобы мы потом знали кому зачесть набранные баллы. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2018/Задание 2

2018-10-09T16:52:03Z

Asterite: /* Основные задания */

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* [[Безопасность_компьютерных_систем_2018/Задание_2_0|Предварительное задание по SQL (бонусное)]]
* [[Безопасность_компьютерных_систем_2018/Задание_2_0_0|Предварительное задание по XSS (бонусное)]]

=== Основные задания===

* [[Безопасность_компьютерных_систем_2018/Задание_2_1|Первая часть - задания по XSS и SQL injection]]
* [[Безопасность_компьютерных_систем_2018/Задание_2_2|Вторая часть - задания по XXE]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Сдача флагов ====

Флаги нужно сдавать в [http://dashboard.hse.seclab.cs.msu.ru/ принимающую систему]. При сдаче флага вам надо указывать свое настоящее имя и фамилию, чтобы мы потом знали кому зачесть набранные баллы. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2018/Задание 2 2

2018-10-09T16:50:33Z

Asterite: Новая страница: «== Задание по теме XXE == В это задание входит '''2''' обязательных флага, суммарной стоимостью…»

== Задание по теме XXE ==

В это задание входит '''2''' обязательных флага, суммарной стоимостью '''0.5''' балла. Чтобы добраться до них, нужно будет эксплуатировать XXE (XML External Entity).

Поиск флагов стоит начать с [http://shop.hse.seclab.cs.msu.ru/ этого интернет-магазина] и [http://fire.hse.seclab.cs.msu.ru/ этого, хм, сайта].

И там, и там обязательный флаг лежит на диске в файле с названием "flag".

=== Просто на всякий случай ===

Если вам вдруг придется выполнять команды bash, но пробельные символы использовать будет невозможно (не знаю, может у вас пробел на клавиатуре сломался), то существуют другие способы получить разделитель. Наверное самый часто используемый из них это переменная '''$IFS'''.

Безопасность компьютерных систем 2018

2018-10-09T02:03:13Z

Asterite: /* План курса */

== Безопасность компьютерных систем ==

Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2018 года (1 и 2 модуль).
Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения.

=== План курса ===

Лекции:

(1-й модуль)

# (11.09) [https://drive.google.com/file/d/1EDgV5yNlBz0JqWbccX9-VX86Jl5gxXJ2 Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]
# (18.09) [https://drive.google.com/open?id=1fDHsf5Re3j6DeuR1_Za1R0ZaiHI2dzpy Безопасность приложений. Мобильные приложения и их уязвимости.]
# (25.09) [https://drive.google.com/open?id=1EflFiY0-nOgGaBkTcrtA8pthr53vkq5v Безопасность приложений. Injection-атаки и санитизация запросов во внешние подсистемы.]
# (02.10) [https://drive.google.com/open?id=1PqXpu9XMw4mH_Mg1V6NQ2brW24XNKCFq Безопасность приложений. Валидация сложных структур данных. Загрузка файлов. SSRF.]
# (09.10) [Безопасность приложений. Аутентификация и авторизация.]
# (16.10) [Безопасность приложений. Secure Development Life Cycle - методы поиска недостатков в ПО.]

(2-й модуль)
# (30.10) [Безопасность приложений. Уязвимости, связанные с переполнением буфера.]
# (06.11) [Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.]
# (13.11) [Механизмы безопасности приложений в операционных системах.]
# (20.11) [Криптография. Введение и история]
# (27.11) [Криптография. Симметричные шифры и атаки на них.]
# (04.12) [Криптография, Асимметричные шифры и атаки на них.]
# (11.12) [Криптография. Приложения - PKI, WoT, Блокчейн.]
# (18.12) [Криптография. Пост-квантовая криптография. Заключение.]

Семинары:
# (18.09) [[Безопасность компьютерных систем 2018/Уязвимости мобильных приложений]]
# (25.09) [[Безопасность_компьютерных_систем_2018/XSS|Веб-уязвимости. Обзор, инструменты. XSS.]]
# (02.10) [[Безопасность_компьютерных_систем_2018/SQLi|Веб-уязвимости. SQLi.]]
# (09.10) [http://xxe.hse.seclab.cs.msu.su Веб-уязвимости. XXE, прочее интересное.]
# (16.10) [[Безопасность_компьютерных_систем_2018/SDLC|Безопасная разработка.]]
# (30.10) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_1|Бинарные программы. Инструменты.]]
# (06.11) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]
# (13.11) [[Безопасность_компьютерных_систем_2018/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]
# (20.11)
# (27.11) [[Безопасность_компьютерных_систем_2018/XOROR|Атаки на блочные шифры.]]
# (04.12) [[Безопасность_компьютерных_систем_2018/RSA|Атаки на RSA.]]
# (11.12) [[Безопасность_компьютерных_систем_2018/ICO|ICO, смартконтракты и Solidity.]]

=== Материалы лекций ===

Лекционные материалы публикуются по мере продвижения по курсу.

=== Практические задания ===

В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.

[[Безопасность_компьютерных_систем_2018/Задание_1|Задание по теме "Уязвимости мобильных приложений"]]

[[Безопасность_компьютерных_систем_2018/Задание_2|Задание по теме "Веб-уязвимости"]]

==== Общее ====

=== Итоговый тест ===

=== Оценки ===

=== Расчет оценки ===
Вклад в оценку:
* Практические задания (4 штуки) - 80%
* Итоговый тест (на экзамене) - 20%

=== Литература ===
Основная литература:
* Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.
* Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.
* Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws.
* Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking.
* Æleen Frisch. Essential system administration.
* Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook

Дополнительная литература:
* [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]

=== Контакты ===
* Почта: gamajun@gmail.com, dgamaunov@hse.ru
* Tg: @jamadharma
* Tg чат: https://t.me/hse_security_course

Безопасность компьютерных систем 2018

2018-10-09T02:03:00Z

Asterite: /* План курса */

== Безопасность компьютерных систем ==

Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2018 года (1 и 2 модуль).
Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения.

=== План курса ===

Лекции:

(1-й модуль)

# (11.09) [https://drive.google.com/file/d/1EDgV5yNlBz0JqWbccX9-VX86Jl5gxXJ2 Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]
# (18.09) [https://drive.google.com/open?id=1fDHsf5Re3j6DeuR1_Za1R0ZaiHI2dzpy Безопасность приложений. Мобильные приложения и их уязвимости.]
# (25.09) [https://drive.google.com/open?id=1EflFiY0-nOgGaBkTcrtA8pthr53vkq5v Безопасность приложений. Injection-атаки и санитизация запросов во внешние подсистемы.]
# (02.10) [https://drive.google.com/open?id=1PqXpu9XMw4mH_Mg1V6NQ2brW24XNKCFq Безопасность приложений. Валидация сложных структур данных. Загрузка файлов. SSRF.]
# (09.10) [Безопасность приложений. Аутентификация и авторизация.]
# (16.10) [Безопасность приложений. Secure Development Life Cycle - методы поиска недостатков в ПО.]

(2-й модуль)
# (30.10) [Безопасность приложений. Уязвимости, связанные с переполнением буфера.]
# (06.11) [Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.]
# (13.11) [Механизмы безопасности приложений в операционных системах.]
# (20.11) [Криптография. Введение и история]
# (27.11) [Криптография. Симметричные шифры и атаки на них.]
# (04.12) [Криптография, Асимметричные шифры и атаки на них.]
# (11.12) [Криптография. Приложения - PKI, WoT, Блокчейн.]
# (18.12) [Криптография. Пост-квантовая криптография. Заключение.]

Семинары:
# (18.09) [[Безопасность компьютерных систем 2018/Уязвимости мобильных приложений]]
# (25.09) [[Безопасность_компьютерных_систем_2018/XSS|Веб-уязвимости. Обзор, инструменты. XSS.]]
# (02.10) [[Безопасность_компьютерных_систем_2018/SQLi|Веб-уязвимости. SQLi.]]
# (09.10) [http://xxe.hse.seclab.cs.msu.su |Веб-уязвимости. XXE, прочее интересное.]
# (16.10) [[Безопасность_компьютерных_систем_2018/SDLC|Безопасная разработка.]]
# (30.10) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_1|Бинарные программы. Инструменты.]]
# (06.11) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]
# (13.11) [[Безопасность_компьютерных_систем_2018/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]
# (20.11)
# (27.11) [[Безопасность_компьютерных_систем_2018/XOROR|Атаки на блочные шифры.]]
# (04.12) [[Безопасность_компьютерных_систем_2018/RSA|Атаки на RSA.]]
# (11.12) [[Безопасность_компьютерных_систем_2018/ICO|ICO, смартконтракты и Solidity.]]

=== Материалы лекций ===

Лекционные материалы публикуются по мере продвижения по курсу.

=== Практические задания ===

В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.

[[Безопасность_компьютерных_систем_2018/Задание_1|Задание по теме "Уязвимости мобильных приложений"]]

[[Безопасность_компьютерных_систем_2018/Задание_2|Задание по теме "Веб-уязвимости"]]

==== Общее ====

=== Итоговый тест ===

=== Оценки ===

=== Расчет оценки ===
Вклад в оценку:
* Практические задания (4 штуки) - 80%
* Итоговый тест (на экзамене) - 20%

=== Литература ===
Основная литература:
* Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.
* Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.
* Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws.
* Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking.
* Æleen Frisch. Essential system administration.
* Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook

Дополнительная литература:
* [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]

=== Контакты ===
* Почта: gamajun@gmail.com, dgamaunov@hse.ru
* Tg: @jamadharma
* Tg чат: https://t.me/hse_security_course

Безопасность компьютерных систем 2018

2018-10-09T02:02:17Z

Asterite: /* План курса */

== Безопасность компьютерных систем ==

Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2018 года (1 и 2 модуль).
Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения.

=== План курса ===

Лекции:

(1-й модуль)

# (11.09) [https://drive.google.com/file/d/1EDgV5yNlBz0JqWbccX9-VX86Jl5gxXJ2 Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]
# (18.09) [https://drive.google.com/open?id=1fDHsf5Re3j6DeuR1_Za1R0ZaiHI2dzpy Безопасность приложений. Мобильные приложения и их уязвимости.]
# (25.09) [https://drive.google.com/open?id=1EflFiY0-nOgGaBkTcrtA8pthr53vkq5v Безопасность приложений. Injection-атаки и санитизация запросов во внешние подсистемы.]
# (02.10) [https://drive.google.com/open?id=1PqXpu9XMw4mH_Mg1V6NQ2brW24XNKCFq Безопасность приложений. Валидация сложных структур данных. Загрузка файлов. SSRF.]
# (09.10) [Безопасность приложений. Аутентификация и авторизация.]
# (16.10) [Безопасность приложений. Secure Development Life Cycle - методы поиска недостатков в ПО.]

(2-й модуль)
# (30.10) [Безопасность приложений. Уязвимости, связанные с переполнением буфера.]
# (06.11) [Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.]
# (13.11) [Механизмы безопасности приложений в операционных системах.]
# (20.11) [Криптография. Введение и история]
# (27.11) [Криптография. Симметричные шифры и атаки на них.]
# (04.12) [Криптография, Асимметричные шифры и атаки на них.]
# (11.12) [Криптография. Приложения - PKI, WoT, Блокчейн.]
# (18.12) [Криптография. Пост-квантовая криптография. Заключение.]

Семинары:
# (18.09) [[Безопасность компьютерных систем 2018/Уязвимости мобильных приложений]]
# (25.09) [[Безопасность_компьютерных_систем_2018/XSS|Веб-уязвимости. Обзор, инструменты. XSS.]]
# (02.10) [[Безопасность_компьютерных_систем_2018/SQLi|Веб-уязвимости. SQLi.]]
# (09.10) [http://xxe.hse.seclab.cs.msu.su/|Веб-уязвимости. XXE, прочее интересное.]
# (16.10) [[Безопасность_компьютерных_систем_2018/SDLC|Безопасная разработка.]]
# (30.10) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_1|Бинарные программы. Инструменты.]]
# (06.11) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]
# (13.11) [[Безопасность_компьютерных_систем_2018/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]
# (20.11)
# (27.11) [[Безопасность_компьютерных_систем_2018/XOROR|Атаки на блочные шифры.]]
# (04.12) [[Безопасность_компьютерных_систем_2018/RSA|Атаки на RSA.]]
# (11.12) [[Безопасность_компьютерных_систем_2018/ICO|ICO, смартконтракты и Solidity.]]

=== Материалы лекций ===

Лекционные материалы публикуются по мере продвижения по курсу.

=== Практические задания ===

В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.

[[Безопасность_компьютерных_систем_2018/Задание_1|Задание по теме "Уязвимости мобильных приложений"]]

[[Безопасность_компьютерных_систем_2018/Задание_2|Задание по теме "Веб-уязвимости"]]

==== Общее ====

=== Итоговый тест ===

=== Оценки ===

=== Расчет оценки ===
Вклад в оценку:
* Практические задания (4 штуки) - 80%
* Итоговый тест (на экзамене) - 20%

=== Литература ===
Основная литература:
* Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.
* Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.
* Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws.
* Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking.
* Æleen Frisch. Essential system administration.
* Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook

Дополнительная литература:
* [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]

=== Контакты ===
* Почта: gamajun@gmail.com, dgamaunov@hse.ru
* Tg: @jamadharma
* Tg чат: https://t.me/hse_security_course

Безопасность компьютерных систем 2018/Задание 2 1

2018-10-03T22:08:38Z

Asterite: /* Задание по первым двум темам: XSS и SQL injection */

== Задание по первым двум темам: XSS и SQL injection ==

В это задание входит '''5''' обязательных флагов, за них суммарно дается '''1.5''' балла. Для получения этих обязательных флагов вам будет нужно эксплуатировать XSS и SQL injection.

Для получения первых двух флагов нужно проэксплуатировать SQL injection этих двух сайтах, флаги в них находятся в пароле админа:
* http://sql-python.hse.seclab.cs.msu.su/ ([http://sql-python.hse.seclab.cs.msu.su/source.zip Исходный код])
* http://sql-php.hse.seclab.cs.msu.su/ ([http://sql-php.hse.seclab.cs.msu.su/source.zip Исходный код]).

В этих первых двух сайтах (sql-python, sql-php) нет флагов, кроме обязательных.

Остальные флаги ждут вас в [http://internet-bank.hse.seclab.cs.msu.su/ этом интернет-банке] и [http://corporate.hse.seclab.cs.msu.su/ этом корпоративном сайте].

Безопасность компьютерных систем 2018/Задание 2

2018-10-03T22:05:14Z

Asterite: /* Задание по теме "Веб-уязвимости" */

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* [[Безопасность_компьютерных_систем_2018/Задание_2_0|Предварительное задание по SQL (бонусное)]]
* [[Безопасность_компьютерных_систем_2018/Задание_2_0_0|Предварительное задание по XSS (бонусное)]]

=== Основные задания===

* [[Безопасность_компьютерных_систем_2018/Задание_2_1|Первая часть - задания по XSS и SQL injection]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Сдача флагов ====

Флаги нужно сдавать в [http://dashboard.hse.seclab.cs.msu.ru/ принимающую систему]. При сдаче флага вам надо указывать свое настоящее имя и фамилию, чтобы мы потом знали кому зачесть набранные баллы. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2018/Задание 2 1

2018-10-03T21:55:48Z

Asterite: Новая страница: «== Задание по первым двум темам: XSS и SQL injection == В это задание входит '''5''' обязательных флаг…»

== Задание по первым двум темам: XSS и SQL injection ==

В это задание входит '''5''' обязательных флагов, за них суммарно дается '''1.5''' балла. Для получения этих обязательных флагов вам будет нужно эксплуатировать XSS и SQL injection.

Для получения первых двух флагов нужно проэксплуатировать SQL injection этих двух сайтах:
* http://sql-python.hse.seclab.cs.msu.su/ ([http://sql-python.hse.seclab.cs.msu.su/source.zip Исходный код])
* http://sql-php.hse.seclab.cs.msu.su/ ([http://sql-php.hse.seclab.cs.msu.su/source.zip Исходный код]).

Флаги находятся в пароле админа. В этих первых двух сайтах (sql-python, sql-php) нет флагов, кроме обязательных.

Остальные флаги ждут вас в [http://internet-bank.hse.seclab.cs.msu.su/ этом интернет-банке] и [http://corporate.hse.seclab.cs.msu.su/ этом корпоративном сайте].

Безопасность компьютерных систем 2018/Задание 2

2018-10-03T19:30:57Z

Asterite: /* Задание по теме "Веб-уязвимости" */

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* [[Безопасность_компьютерных_систем_2018/Задание_2_0|Предварительное задание по SQL (бонусное)]]
* [[Безопасность_компьютерных_систем_2018/Задание_2_0_0|Предварительное задание по XSS (бонусное)]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Сдача флагов ====

Флаги нужно сдавать в [http://dashboard.hse.seclab.cs.msu.ru/ принимающую систему]. При сдаче флага вам надо указывать свое настоящее имя и фамилию, чтобы мы потом знали кому зачесть набранные баллы. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2018/Задание 2 0 0

2018-10-03T19:08:49Z

Asterite: /* Дедлаин */

== Бонусное задание на XSS ==

=== Баллы ===

За задание можно получить 0.5 балла (сверх тех 2 баллов, которые будут даваться за основные задания).

=== Формулировка ===

Нужно, эксплуатируя XSS, получить доступ к профилям пользователей веб-приложений http://pwnitter.hse.seclab.cs.msu.su/ и http://pwnitter1337.hse.seclab.cs.msu.su/. В скрытых "твитах" в профилях будут [[Безопасность_компьютерных_систем_2018/Задание_2#.D0.A4.D0.BE.D1.80.D0.BC.D0.B0.D1.82_.D0.B7.D0.B0.D0.B4.D0.B0.D0.BD.D0.B8.D0.B9|флаги]]: для получения баллов их нужно сдать в [http://dashboard.hse.seclab.cs.msu.ru/ принимающую систему]. Точнее, флага 2:
* один в профиле пользователя DOMGr00se в http://pwnitter.hse.seclab.cs.msu.su/
* второй в профиле пользователя admin в http://pwnitter1337.hse.seclab.cs.msu.su/

=== Условия ===

Эти пользователи заходят в свои профили, используя веб-браузер, просматривают свои сообщения, а также страницу со случайными "твитами" ("/?random"). Кроме того они ходят по увиденным ссылкам, но только ведущим на это приложение и не больше одного раза по одной и той же ссылке. DOMGr00se использует Firefox, admin использует Chrome.

=== Экстра ===

<s>Отдельный дополнительный бонус тому, кто первым поменяет пароль админа на http://pwnitter1337.hse.seclab.cs.msu.su/. В качестве доказательства надо прислать мне новый пароль, а также скриншот админки.</s>

'''Update''': этот бонус достался Никите Лапкову

=== Дедлаин ===

Задание можно выполнить до '''23.59 3 октября'''.

Безопасность компьютерных систем 2018/Задание 2

2018-10-02T16:50:59Z

Asterite: /* Задание по теме "Веб-уязвимости" */

Безопасность компьютерных систем 2018/Задание 2 0

2018-10-01T08:26:52Z

Asterite: /* Формулировка */

== Баллы ==

За задание дается 0.5 балла (сверх тех 2 баллов, которые будут даваться за основные задания).

== Формулировка ==

Вам нужно написать маленькое веб-приложение, в котором для хранения данных будет использоваться SQL-база данных.

В базе данных должно быть две таблицы, хранящие данные о пользователях приложения. Первая таблица должна называться "users" и иметь следующие колонки:
* id пользовтеля (число) - должно быть уникальным для каждого пользователя
* login - имя пользователя (строка)
* money_amount (число)
* card_number - (строка) номер его кредитной карты (кстати, правдоподобные номера карт можно брать на http://www.getcreditcardnumbers.com/)
* status - статус активен/неактивен (любой тип данных по выбору, главное, чтобы было два различимых значения).

Вторая таблица должна хранить пароли пользователей, в ней должно быть две колонки: id пользователя и собственно пароль. Имя этой второй таблицы может быть произвольным.

Вместе с кодом приложения должен поставляться скрипт "init-db.sql", который инициализирует эти таблицы, т. е. создает их (CREATE TABLE) и заполняет данными (INSERT). Всего должно быть не меньше 5 пользователей, минимум 3 активных, соответственно, минимум 2 неактивных. У первого активного пользователя должно быть имя "admin". У каждого пользователя в таблице с паролями должен лежать пароль.

* Веб-приложение должно по url "/users" отдавать страницу со списком АКТИВНЫХ пользователей, на каждой строке списка должен быть id, имя пользователя. Оформить список можно как bullet list или таблицу или как хотите, главное, чтобы данные пользователей были на разных строках и чтобы смотреть было не больно. Данные для списка должны получаться SQL-запросом из базы (SELECT), а не быть вписанными в код вручную, то есть, если добавить в базу еще одного активного пользовалеля, он должен появиться при следующем заходе на страницу в списке. Определять активный пользователь или нет должен SQL-запрос по значению поля "status".

* Должна быть выборка пользователей по login и id, данные в ней должны быть такие же как в выборке всех пользователtй по "/users". Параметр, по которому должен отбираться пользователь, передается в параметре query string. То есть:
** по url "/by-login?login=admin" должна выдаваться страница с данными пользователя c именем "admin". Ну и если не "admin" а другое имя, то инфа о пользователе с таким именем, а если такого пользователя не существует, то пусть что угодно происходит (хоть ошибка, хоть пустая страница)
** по url "/by-id?id=3" должны выдаваться данные пользователя с id=3 и т.д. .

На главной странице приложения может быть что угодно, главное, чтобы там была ссылка на "/users", а также либо формы, где можно указать login и id (чтобы потом сделать соответствующий запрос), либо просто ссылки - примеры (например ссылки на url "/by-login?login=admin" и "/by-id?id=3").

База данных может быть любой. Язык программирования/фреймворк/веб-сервер тоже любой. Если совсем не знаете на каком языке писать, возьмите тот на котором написать будет легче/быстрее, например, PHP или Python.

== Критерии ==

Чтобы засчитать задание, вы должны прислать код своего мини-приложения (архивом или ссылкой на код) в телеграм @asterite3 или на мою почту: asterite@seclab.cs.msu.su. К коду должен прилагаться README, где есть список всех зависимостей (всего, что ваш код использует) и есть инструкция по установке/запуску. Кроме того, обязательно должен присутствовать файл "init-db.sql". Я должен смочь запустить ваше приложение, и оно должно правильно работать (отдавать список пользователей из базы), иначе задание не будет засчитано. Крайний срок приема задания - '''23.59 1 октября'''. Поскольку с первого раза что-нибудь обязательно не заработает, лучше присылайте пораньше, я напишу если возникнут проблемы чтобы можно было исправить.
Автором присланного кода должны быть '''вы сами''', запрещается присылать приложение, сделанное кем-то еще.
В своем сообщении или теме письма не забудьте указать по какому поводу пишете (например "Задание по SQL по курсу Безопасность компьютерных систем" и ФИО).

'''Те кто пришлёт работающее и отвечающее критериям приложение первыми, получат дополнительный бонус. Также отдельный бонус получит приложение, которое выгядит приятнее всего (но при этом отвечает требованиям)'''

Безопасность компьютерных систем 2018/Задание 2 0 0

2018-09-30T23:08:22Z

Asterite: /* Экстра */

Безопасность компьютерных систем 2018/Задание 2 0 0

2018-09-30T23:08:03Z

Asterite: /* Экстра */

== Бонусное задание на XSS ==

=== Баллы ===

За задание можно получить 0.5 балла (сверх тех 2 баллов, которые будут даваться за основные задания).

=== Формулировка ===

Нужно, эксплуатируя XSS, получить доступ к профилям пользователей веб-приложений http://pwnitter.hse.seclab.cs.msu.su/ и http://pwnitter1337.hse.seclab.cs.msu.su/. В скрытых "твитах" в профилях будут [[Безопасность_компьютерных_систем_2018/Задание_2#.D0.A4.D0.BE.D1.80.D0.BC.D0.B0.D1.82_.D0.B7.D0.B0.D0.B4.D0.B0.D0.BD.D0.B8.D0.B9|флаги]]: для получения баллов их нужно сдать в [http://dashboard.hse.seclab.cs.msu.ru/ принимающую систему]. Точнее, флага 2:
* один в профиле пользователя DOMGr00se в http://pwnitter.hse.seclab.cs.msu.su/
* второй в профиле пользователя admin в http://pwnitter1337.hse.seclab.cs.msu.su/

=== Условия ===

Эти пользователи заходят в свои профили, используя веб-браузер, просматривают свои сообщения, а также страницу со случайными "твитами" ("/?random"). Кроме того они ходят по увиденным ссылкам, но только ведущим на это приложение и не больше одного раза по одной и той же ссылке. DOMGr00se использует Firefox, admin использует Chrome.

=== Экстра ===
'''Update''': этот бонус достался Никите Лапкову

<s>Отдельный дополнительный бонус тому, кто первым поменяет пароль админа на http://pwnitter1337.hse.seclab.cs.msu.su/. В качестве доказательства надо прислать мне новый пароль, а также скриншот админки.</s>

=== Дедлаин ===

Задание можно выполнить до '''22.30 3 октября'''.

Безопасность компьютерных систем 2018/Задание 2 0 0

2018-09-30T23:07:53Z

Asterite: /* Экстра */

== Бонусное задание на XSS ==

=== Баллы ===

За задание можно получить 0.5 балла (сверх тех 2 баллов, которые будут даваться за основные задания).

=== Формулировка ===

Нужно, эксплуатируя XSS, получить доступ к профилям пользователей веб-приложений http://pwnitter.hse.seclab.cs.msu.su/ и http://pwnitter1337.hse.seclab.cs.msu.su/. В скрытых "твитах" в профилях будут [[Безопасность_компьютерных_систем_2018/Задание_2#.D0.A4.D0.BE.D1.80.D0.BC.D0.B0.D1.82_.D0.B7.D0.B0.D0.B4.D0.B0.D0.BD.D0.B8.D0.B9|флаги]]: для получения баллов их нужно сдать в [http://dashboard.hse.seclab.cs.msu.ru/ принимающую систему]. Точнее, флага 2:
* один в профиле пользователя DOMGr00se в http://pwnitter.hse.seclab.cs.msu.su/
* второй в профиле пользователя admin в http://pwnitter1337.hse.seclab.cs.msu.su/

=== Условия ===

Эти пользователи заходят в свои профили, используя веб-браузер, просматривают свои сообщения, а также страницу со случайными "твитами" ("/?random"). Кроме того они ходят по увиденным ссылкам, но только ведущим на это приложение и не больше одного раза по одной и той же ссылке. DOMGr00se использует Firefox, admin использует Chrome.

=== Экстра ===
'''Update''': этот бонус достался Никите Лапкову
<s>Отдельный дополнительный бонус тому, кто первым поменяет пароль админа на http://pwnitter1337.hse.seclab.cs.msu.su/. В качестве доказательства надо прислать мне новый пароль, а также скриншот админки.</s>

=== Дедлаин ===

Задание можно выполнить до '''22.30 3 октября'''.

Безопасность компьютерных систем 2018/Задание 2 0

2018-09-30T22:26:23Z

Asterite: /* Критерии */

== Баллы ==

За задание дается 0.5 балла (сверх тех 2 баллов, которые будут даваться за основные задания).

== Формулировка ==

Вам нужно написать маленькое веб-приложение, в котором для хранения данных будет использоваться SQL-база данных.

В базе данных должно быть две таблицы, хранящие данные о пользователях приложения. Первая таблица должна называться "users" и иметь следующие колонки:
* id пользовтеля (число) - должно быть уникальным для каждого пользователя
* login - имя пользователя (строка)
* money_amount (число)
* card_number - (строка) номер его кредитной карты (кстати, правдоподобные номера карт можно брать на http://www.getcreditcardnumbers.com/)
* status - статус активен/неактивен (любой тип данных по выбору, главное, чтобы было два различимых значения).

Вторая таблица должна хранить пароли пользователей, в ней должно быть две колонки: id пользователя и собственно пароль. Имя этой второй таблицы может быть произвольным.

Вместе с кодом приложения должен поставляться скрипт "init-db.sql", который инициализирует эти таблицы, т. е. создает их (CREATE TABLE) и заполняет данными (INSERT). Всего должно быть не меньше 5 пользователей, минимум 3 активных, соответственно, минимум 2 неактивных. У первого активного пользователя должно быть имя "admin". У каждого пользователя в таблице с паролями должен лежать пароль.

* Веб-приложение должно по url "/users" отдавать страницу со списком АКТИВНЫХ пользователей, на каждой строке списка должен быть id, имя пользователя. Оформить список можно как bullet list или таблицу или как хотите, главное, чтобы данные пользователей были на разных строках и чтобы смотреть было не больно. Данные для списка должны получаться SQL-запросом из базы (SELECT), а не быть вписанными в код вручную, то есть, если добавить в базу еще одного активного пользовалеля, он должен появиться при следующем заходе на страницу в списке. Определять активный пользователь или нет должен SQL-запрос по значению поля "status".

* Должна быть выборка пользователей по login и id. Параметр, по которому должен отбираться пользователь, передается в параметре query string. То есть:
** по url "/by-login?login=admin" должна выдаваться страница с данными пользователя c именем "admin". Ну и если не "admin" а другое имя, то инфа о пользователе с таким именем, а если такого пользователя не существует, то пусть что угодно происходит (хоть ошибка, хоть пустая страница)
** по url "/by-id?id=3" должны выдаваться данные пользователя с id=3 и т.д. .

На главной странице приложения может быть что угодно, главное, чтобы там была ссылка на "/users", а также либо формы, где можно указать login и id (чтобы потом сделать соответствующий запрос), либо просто ссылки - примеры (например ссылки на url "/by-login?login=admin" и "/by-id?id=3").

База данных может быть любой. Язык программирования/фреймворк/веб-сервер тоже любой. Если совсем не знаете на каком языке писать, возьмите тот на котором написать будет легче/быстрее, например, PHP или Python.

== Критерии ==

Чтобы засчитать задание, вы должны прислать код своего мини-приложения (архивом или ссылкой на код) в телеграм @asterite3 или на мою почту: asterite@seclab.cs.msu.su. К коду должен прилагаться README, где есть список всех зависимостей (всего, что ваш код использует) и есть инструкция по установке/запуску. Кроме того, обязательно должен присутствовать файл "init-db.sql". Я должен смочь запустить ваше приложение, и оно должно правильно работать (отдавать список пользователей из базы), иначе задание не будет засчитано. Крайний срок приема задания - '''23.59 1 октября'''. Поскольку с первого раза что-нибудь обязательно не заработает, лучше присылайте пораньше, я напишу если возникнут проблемы чтобы можно было исправить.
Автором присланного кода должны быть '''вы сами''', запрещается присылать приложение, сделанное кем-то еще.
В своем сообщении или теме письма не забудьте указать по какому поводу пишете (например "Задание по SQL по курсу Безопасность компьютерных систем" и ФИО).

'''Те кто пришлёт работающее и отвечающее критериям приложение первыми, получат дополнительный бонус. Также отдельный бонус получит приложение, которое выгядит приятнее всего (но при этом отвечает требованиям)'''

Безопасность компьютерных систем 2018/Задание 2 0 0

2018-09-30T20:19:19Z

Asterite: /* Бонусное задание на XSS */

== Бонусное задание на XSS ==

=== Баллы ===

За задание можно получить 0.5 балла (сверх тех 2 баллов, которые будут даваться за основные задания).

=== Формулировка ===

Нужно, эксплуатируя XSS, получить доступ к профилям пользователей веб-приложений http://pwnitter.hse.seclab.cs.msu.su/ и http://pwnitter1337.hse.seclab.cs.msu.su/. В скрытых "твитах" в профилях будут [[Безопасность_компьютерных_систем_2018/Задание_2#.D0.A4.D0.BE.D1.80.D0.BC.D0.B0.D1.82_.D0.B7.D0.B0.D0.B4.D0.B0.D0.BD.D0.B8.D0.B9|флаги]]: для получения баллов их нужно сдать в [http://dashboard.hse.seclab.cs.msu.ru/ принимающую систему]. Точнее, флага 2:
* один в профиле пользователя DOMGr00se в http://pwnitter.hse.seclab.cs.msu.su/
* второй в профиле пользователя admin в http://pwnitter1337.hse.seclab.cs.msu.su/

=== Условия ===

Эти пользователи заходят в свои профили, используя веб-браузер, просматривают свои сообщения, а также страницу со случайными "твитами" ("/?random"). Кроме того они ходят по увиденным ссылкам, но только ведущим на это приложение и не больше одного раза по одной и той же ссылке. DOMGr00se использует Firefox, admin использует Chrome.

=== Экстра ===

Отдельный дополнительный бонус тому, кто первым поменяет пароль админа на http://pwnitter1337.hse.seclab.cs.msu.su/. В качестве доказательства надо прислать мне новый пароль, а также скриншот админки.

=== Дедлаин ===

Задание можно выполнить до '''22.30 3 октября'''.