Безопасность компьютерных систем 2017/Задание 2 2: различия между версиями

Материал из Wiki - Факультет компьютерных наук
Перейти к навигации Перейти к поиску
Новая страница: «== Задание по теме XXE == В это задание входит '''2''' обязательных флага, суммарной стоимостью…»
 
Строка 4: Строка 4:


Поиск флагов стоит начать с [http://shop.hse.seclab.cs.msu.ru/ этого интернет-магазина] и [http://fire.hse.seclab.cs.msu.ru/ этого, хм, сайта].
Поиск флагов стоит начать с [http://shop.hse.seclab.cs.msu.ru/ этого интернет-магазина] и [http://fire.hse.seclab.cs.msu.ru/ этого, хм, сайта].
И там, и там обязательный флаг лежит на диске в файле с названием "flag".

Версия от 14:04, 27 октября 2017

Задание по теме XXE

В это задание входит 2 обязательных флага, суммарной стоимостью 0.5 балла. Чтобы добраться до них, нужно будет экспллуатировать XXE (XML External Entity).

Поиск флагов стоит начать с этого интернет-магазина и этого, хм, сайта.

И там, и там обязательный флаг лежит на диске в файле с названием "flag".