Безопасность компьютерных систем 2017/Задание 3: различия между версиями

Материал из Wiki - Факультет компьютерных наук
Перейти к навигации Перейти к поиску
Следующая правка →
Новая страница: «== Задание по теме "Веб-уязвимости" == Задание будет состоять из нескольких частей. * Безо…»
 
Нет описания правки
Строка 1: Строка 1:
== Задание по теме "Веб-уязвимости" ==
== Задание по теме "Бинарные уязвимости" ==


Задание будет состоять из нескольких частей.
Задание будет состоять из двух частей:


* [[Безопасность_компьютерных_систем_2017/Задание_2_0|Предварительное задание по SQL (бонусное)]]
==== Format string ====


=== Основные задания===
Для выполнения этого задания Вам необходимо добиться печати строки бинарём "Congratulation! You have solved level 1" в stdout. Решением является код эксплойта.


* [[Безопасность_компьютерных_систем_2017/Задание_2_1|Первая часть - задания по XSS и SQL injection]]
==== Stack buffer overflow ====
* [[Безопасность_компьютерных_систем_2017/Задание_2_2|Вторая часть - задания по XXE]]


==== Формат заданий ====
Для выполнения этого задания вам необходимо прочитать содержимое файла "flag.txt". Решением является содержимое этого файла и код эксплойта.


Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из букв и цифр английского алфавита, а также нижних подчеркиваний ("_").
==== Файлы заданий ====


Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>
TBU


==== Баллы ====
==== Баллы ====


Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.
TBU


==== Дедлаин ====
==== Дедлаин ====
'''Update''': дедлаин был продлен


Крайний срок выполнения заданий по теме "Веб-уязвимости" назначен на '''24 ноября'''.
TBU


==== Сдача флагов ====
==== Сдача решений ====


Флаги нужно сдавать в [http://dashboard.hse.seclab.cs.msu.ru/ принимающую систему]. При сдаче флага вам надо указывать свое настоящее имя и фамилию, чтобы мы потом знали кому зачесть набранные баллы. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).
Решения заданий нужно присылать на почту michail.vms@yandex.com с темой HSE_TASK.


==== Поломка заданий ====
==== Поломка заданий ====


Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su.
Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта michail.vms@yandex.com.

Версия от 21:09, 19 ноября 2017

Задание по теме "Бинарные уязвимости"

Задание будет состоять из двух частей:

Format string

Для выполнения этого задания Вам необходимо добиться печати строки бинарём "Congratulation! You have solved level 1" в stdout. Решением является код эксплойта.

Stack buffer overflow

Для выполнения этого задания вам необходимо прочитать содержимое файла "flag.txt". Решением является содержимое этого файла и код эксплойта.

Файлы заданий

TBU

Баллы

TBU

Дедлаин

TBU

Сдача решений

Решения заданий нужно присылать на почту michail.vms@yandex.com с темой HSE_TASK.

Поломка заданий

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта michail.vms@yandex.com.

Источник — https://wiki.cs.hse.ru/index.php?title=Безопасность_компьютерных_систем_2017/Задание_3&oldid=25939