Кто хочет поиграться в легкий взлом специально уязвимого приложения? :)



Ваше задани - вы студент группы 416 - оценку в 100 баллов и найти 10 флагов (текстовых) формата Step0/10{some_random_text}

URL системи: http://hackme.javascript.ninja:7300
Чтобы найти первый флаг надо не быть роботом или нарушить правила )

4 ответов

2 просмотра

А такое должно быть или это не по плану?

Demos Denwei
screenshot А такое должно быть или это не по плану?

кажется уже кто-то взломал легко 😁

Andrii-Kurdiumov Автор вопроса

Похожие вопросы

Обсуждают сегодня

<div class="report-widget"> <h3 style="margin-bottom:10px;"> <?= e(__($this->property('title'))) ?> </h3> <button type="submit" data-request-flash ...
Vladimir 
2
Привет Хочу сделать аналог iCloud’а для своих проектов, чтобы пользовательская информация хранилась в облаке, была доступна во всех сервисах, её можно было подсасывать везде)...
Виталий
9
код Event::listen('cms.page.display', function (&$content, $slug, $page, $html) { if (is_object($content)) { dump($content); } else { dump($s...
Point 111
3
Точно проблема в твиге?
Vladimir 
5
Ребят, а почему вызов add-tag может возвращать не нулевой код даже если операция прошла успешно? Дело в том, что образ корректно помечается, но ветка заходит в "then"... gclou...
Philipp Bondarev
2
<div class="report-widget"> <h3 style="margin-bottom:10px;"> <?= e(__($this->property('title'))) ?> </h3> <button type="submit" data-control="popup...
Point 111
1
@LeMaX10 а ты же делаешь в своем боте капчу на вход в чат? или так же на первое сообщение?
Sergey
4
не хотите в хакеров поиграться? ну только порт надо в оригинальном сообщении спилить
Andrii Kurdiumov
3
Всем привет. Не понимаю, в чём тут шутка юмора. Убирается только разрешение на send_messages. А send_media_messages остаётся. Как сделать, чтобы оба убирались? await b...
Alexander
2
Думал уже есть готовые решения без изобретения велосипедов, вот и спросил) кстати как октябрь себя чувствует с инертией?
Vyacheslav
7
Карта сайта