https://wiki.cs.hse.ru/index.php?action=history&feed=atom&title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2019%2F%D0%97%D0%B0%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_2_2Безопасность компьютерных систем 2019/Задание 2 2 - История изменений2026-09-26T22:34:40ZИстория изменений этой страницы в викиMediaWiki 1.43.9https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2019/%D0%97%D0%B0%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_2_2&diff=35746&oldid=prevAsterite в 23:25, 10 октября 20192019-10-10T23:25:36Z<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="ru">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Предыдущая версия</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Версия от 23:25, 10 октября 2019</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Строка 1:</td>
<td colspan="2" class="diff-lineno">Строка 1:</td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Первые 2 обязательных флага можно получить, эксплуатируя XSS, и получив с помощью этого доступ к профилям пользователей веб-приложений http://pwnitter.tasks.hse.secsem.ru/ и http://pwnitter1337.tasks.hse.secsem.ru<del style="font-weight: bold; text-decoration: none;">/</del>/. Флгаги в скрытых "твитах" в профилях:</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Первые 2 обязательных флага <ins style="font-weight: bold; text-decoration: none;">этой части </ins>можно получить, эксплуатируя XSS, и получив с помощью этого доступ к профилям пользователей веб-приложений http://pwnitter.tasks.hse.secsem.ru/ и http://pwnitter1337.tasks.hse.secsem.ru/. Флгаги в скрытых "твитах" в профилях:</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* один в профиле пользователя DOMGr00se в http://pwnitter.tasks.hse.secsem.ru/</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* один в профиле пользователя DOMGr00se в http://pwnitter.tasks.hse.secsem.ru/</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* второй в профиле пользователя admin в http://pwnitter1337.tasks.hse.secsem.ru/</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* второй в профиле пользователя admin в http://pwnitter1337.tasks.hse.secsem.ru/</div></td></tr>
<tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l10">Строка 10:</td>
<td colspan="2" class="diff-lineno">Строка 10:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Кроме того, по одному обязательному флагу можно найти:</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Кроме того, по одному обязательному флагу можно найти:</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* на сервере с сайтом http://jpg.tasks.hse.secsem.ru/</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* на сервере с сайтом http://jpg.tasks.hse.secsem.ru/</div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* на сервере с сайтом http://convert.tasks.hse.secsem.ru/ (флаг там находится на диске в файле с названием <code>flag</code>, на сервере установлен ImageMagick 6 на коммита <code>cb32c1aee4806d42f1c50db0d7657e7b779f0480</code>, [http://convert.tasks.hse.secsem.ru/source/app.py исходный код сервера можно найти тут])<del style="font-weight: bold; text-decoration: none;">.</del></div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* на сервере с сайтом http://convert.tasks.hse.secsem.ru/ (флаг там находится на диске в файле с названием <code>flag</code>, на сервере установлен ImageMagick 6 <ins style="font-weight: bold; text-decoration: none;">с версией </ins>на <ins style="font-weight: bold; text-decoration: none;">момент </ins>коммита <code>cb32c1aee4806d42f1c50db0d7657e7b779f0480</code> <ins style="font-weight: bold; text-decoration: none;">(2015 год)</ins>, [http://convert.tasks.hse.secsem.ru/source/app.py исходный код сервера можно найти тут])</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><u>Всего в эту часть входят '''<del style="font-weight: bold; text-decoration: none;">6</del>''' обязательных флагов суммарной стоимостью '''<del style="font-weight: bold; text-decoration: none;">530</del>''' <del style="font-weight: bold; text-decoration: none;">баллов</del>.</u></div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Также, по одному <u>бонусному</u> флагу можно найти:</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* на сервере с сайтом http://convert-up-to-date.tasks.hse.secsem.ru/ (флаг там находится на диске в файле с названием <code>flag</code>, на сервере установлена свежая версия ImageMagick 6, код [http://convert.tasks.hse.secsem.ru/source/app.py такой же] как у convert.tasks.hse.secsem.ru, приложение находится в директории <code>/app</code>)</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* на сервере с сайтом http://convert-svg.tasks.hse.secsem.ru/ (флаг там находится на диске в файле <code>/var/flag</code>, на сервере установлена свежая версия ImageMagick 6, [http://convert-svg.tasks.hse.secsem.ru/source/app.py исходный код сервера тут])</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><u>Всего в эту часть входят '''<ins style="font-weight: bold; text-decoration: none;">9</ins>''' обязательных флагов суммарной стоимостью '''<ins style="font-weight: bold; text-decoration: none;">1.44</ins>''' <ins style="font-weight: bold; text-decoration: none;">балла</ins>.</u></div></td></tr>
</table>Asteritehttps://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2019/%D0%97%D0%B0%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_2_2&diff=35745&oldid=prevAsterite: Новая страница: «Первые 2 обязательных флага можно получить, эксплуатируя XSS, и получив с помощью этого до…»2019-10-10T20:40:32Z<p>Новая страница: «Первые 2 обязательных флага можно получить, эксплуатируя XSS, и получив с помощью этого до…»</p>
<p><b>Новая страница</b></p><div>Первые 2 обязательных флага можно получить, эксплуатируя XSS, и получив с помощью этого доступ к профилям пользователей веб-приложений http://pwnitter.tasks.hse.secsem.ru/ и http://pwnitter1337.tasks.hse.secsem.ru//. Флгаги в скрытых "твитах" в профилях:<br />
* один в профиле пользователя DOMGr00se в http://pwnitter.tasks.hse.secsem.ru/<br />
* второй в профиле пользователя admin в http://pwnitter1337.tasks.hse.secsem.ru/<br />
Эти пользователи заходят в свои профили, используя веб-браузер, просматривают свои сообщения, а также страницу со случайными "твитами" ("/?random"). Кроме того они ходят по увиденным ссылкам, но только ведущим на это приложение и не больше одного раза по одной и той же ссылке. DOMGr00se использует Firefox, admin использует Chrome - '''нужно учитывать, что в Chrome работает XSS Auditor, который защищает от Reflected XSS''' (по крайней мере, в простых случаях).<br />
<br />
В pwnitter*, нет флагов кроме обязательных.<br />
<br />
Поиск остальных флагов стоит начать с [http://internet-bank.tasks.hse.secsem.ru/ этого интернет-банка], [http://corporate.tasks.hse.secsem.ru/ этого корпоративного сайта] и [http://hackertwo.tasks.hse.secsem.ru/ этого приложения для баг-хантеров].<br />
<br />
Кроме того, по одному обязательному флагу можно найти:<br />
* на сервере с сайтом http://jpg.tasks.hse.secsem.ru/<br />
* на сервере с сайтом http://convert.tasks.hse.secsem.ru/ (флаг там находится на диске в файле с названием <code>flag</code>, на сервере установлен ImageMagick 6 на коммита <code>cb32c1aee4806d42f1c50db0d7657e7b779f0480</code>, [http://convert.tasks.hse.secsem.ru/source/app.py исходный код сервера можно найти тут]).<br />
<br />
<u>Всего в эту часть входят '''6''' обязательных флагов суммарной стоимостью '''530''' баллов.</u></div>Asterite