Uczestniczyliśmy (msm, Rev, other019, nazywam i Shalom) w DefCamp CTF, i znowu spróbujemy opisać zadania z którymi walczyliśmy (a przynajmniej te, które pokonaliśmy).
Ogólne wrażenia: Większość zadań wymagała łączenia się przez VPN aby uzyskać dostęp do infrastruktury organizatora. Było to o tyle problematyczne, że VPN lubił zrywać połączenie i działać bardzo wolno, co mocno utrudniało pracę nad niektórymi zadaniami.
A teraz opisy zadań po kolei.
- Warm up (web 100)
- The hylian dude (web 200)
- Rocket Science Admin Panel (web 300)
- CSS Engineer (web 400)
- Custom function engineering (crypto 300)
- 11 (crypto 50)
- Password encrypting tool (pwn 100)
- No Crypto (pwn 200)
- Entry language (reverse 100)
- Link & Switch (reverse 200)
- LBS Checker (reverse 300)
- Such exploit, much random (pwn 300)
- Master of Reversing (reverse 400)
- She said it doesn't matter (misc/stego 100)
- Try harder! (misc/stego 200)
- Can you read Pacifico? (misc/ppc 400+1)
Zachęcamy do komentarzy/pytań/czegokolwiek.