Контрольная работа — CTF

Найди флаг, сдай его в таблицу. Работаем командой.
🏁 Скорборд
Сдавай флаги и следи за результатами команд вживую.
Открыть таблицу →
Формат флага. Обычно olmat{...} или olmath{...} — в разных задачах по-разному, сдавай ровно то, что нашёл, символ в символ. В нескольких задачах ответом будет просто слово или строка без скобок.
Правила. Нейросети нельзя. Гугл можно. Шерить флаги между командами нельзя.

Misc

Sanity Check

Просто отправь флаг olmath{San1ty_Ch3cK}.

Cool Story

Пришли в канал кружочек или фотографию по теме, которую назовёт преподаватель.

VM-1

Вот виртуалка. Логин user, пароль 1234.

Где-то не сильно старались спрятать флаг.

Скачать виртуалку

VM-2

Та же виртуалка. В системе висит странный процесс.

VM-3

Та же виртуалка. На этой системе есть какой-то странный пользователь…

Crypto

Талас

Шеф-повар секретной службы — легендарная фигура в мире разведки. Под видом приготовления изысканных блюд он передаёт полевым агентам зашифрованные указания. Его фирменное блюдо — «салат», в котором все ингредиенты тщательно перемешаны. Так же он перемешивает буквы в своих сообщениях, используя старый проверенный метод.

Перехваченное сообщение:

}2uhy3u_gqd_Udv3f_nvDw_CH{wdpor

Флаг спрятан внутри расшифрованного текста.

Сигнал

Агент «Шеф» на 64 станции пропал. Последнее, что от него пришло — короткое сообщение на старом военном передатчике. Связисты разобрали только эту последовательность. Расшифровка — за вами.

LS0tIC4tLi4gLS0gLi0gLSAuLi0tLi0gLSAuLi4uIC4uIC4uLiAuLi0tLi0gLi0tLS0gLi4uIC4uLS0uLSAtLSAtLS0tLSAuLS4gLS0uLiAu

Флаг — это расшифрованная фраза.

Виженер

Расшифруй. Алгоритм — шифр Виженера, ключ ФЛАГ.

гювзжъм рф итс ьлдгвфе вцчязжэя фаъвс фыеорэир, жлк нфц кофэсллрснэх фофо згмффугнахр нийщщеугш согтнсцлтс

Ответом является строка.

define

#define true false
#define false true

clang: error:

cf ce ce cf ce ce ce ce df cf ce ce cf ce ce cf cf df cf ce ce cf ce ce cf ce df cf ce ce cf cf cf cf ce df cf ce ce ce cf ce cf cf df cf ce ce ce ce cf ce ce df cf cf ce ce cf cf cf ce df cf ce ce cf ce ce ce cf df cf ce ce ce cf ce ce cf df cf cf ce ce cf cf ce ce df cf ce ce ce cf cf ce cf df cf ce ce ce cf cf ce ce df cf cf ce ce cf cf ce ce df cf ce cf ce ce ce ce ce df cf ce ce cf cf cf ce cf df cf cf ce ce cf cf cf ce df cf ce ce ce cf ce cf cf df cf ce ce ce ce ce cf ce

Формат флага olmat{...}.

X0R-/

Алгоритм — XOR. Известно, что длина ключа 6 символов. Дешифруй:

[3, 13, 0, 17, 7, 73, 21, 14, 24, 47, 18, 64, 9, 62, 3, 64, 71, 109, 14, 0, 9, 13]

Формат флага olmat{...}.

X0R-//

Алгоритм — XOR. Известно, что длина ключа 2 (английские буквы или цифры). Дешифруй:

24 59 26 54 3 44 21 37 2 34 2 34 70 8 26 54 69 35 68 37 10

Формат флага olmat{...}.

X0R-///

Алгоритм — XOR. Длина ключа 1 символ, но каждый символ шифруется предыдущим. Дешифруй:

[7, 107, 6, 103, 19, 104, 49, 94, 43, 116, 21, 103, 2, 93, 60, 99, 14, 79, 60, 72, 123, 9, 86, 102, 0, 95, 60, 78, 55, 71, 51, 3, 100, 22, 119, 7, 111, 22, 107]

Формат флага olmat{...}.

MarkDown-5

Шеф решил вернуться к салату и вспомнил, что забыл посолить пароли, ой, своё блюдо. Помогите ему.

21232f297a57a5a743894a0e4a801fc3

Флаг — раскодированная строка.

Сибирь

Что-то страшное происходит в Сибири.

Thswstth} eneia{ig arhstsa ttkail oimsf slra oey al l

Stegano & Forensic

Сложная метаморфоза

Одно из супер крутых соревнований.

ctf_cup.jpeg

Белый квадрат Малевича

Ничего не видно? Приглядись получше.

malevich.png

2-файла

Даны два файла с белым шумом. Очень странно… Но мы узнали, что к ним применили бинарную операцию. Помогите нам.

steg1.png steg2.png

LSB

ЗLые хакеры что-то Sкрыли на фоне логотипа Олмата, мы будем Bлагодарны, если вы поможете нам их раскрыть.

encoded.png

Не верь своим глазам

Архив — это не архив. ЧТО???

LL-CTF.rar

История одного разработчика

Разработчик клялся, что удалил флаг из репозитория. Проверь его.

git-task.zip

Web

IDOR

Заметочник. Учётка для входа: alice / alice123. Чужие записки читать нехорошо, но очень хочется.

kr-idor.olprog.ru

Магазин роботов

Витрина роботов. Поисковые боты знают о сайте чуть больше, чем ты.

kr-robots.olprog.ru

Школьный портал

Форма входа, которая слишком доверяет тому, что ты в неё вводишь.

kr-sql.olprog.ru

Заголовки

Сервер пускает только своих. Свои знают правильный заголовок — и его значение всего из трёх цифр.

kr-headers.olprog.ru

Печенька

Обычный пользователь флага не увидит. А админ увидит. Учётка для входа: alice / alice123.

kr-cookie.olprog.ru

PPC

Уравнения

Сервер присылает арифметические примеры. Ответь правильно 100 раз подряд — ошибёшься, счётчик обнулится. Руками не успеть.

nc kr-ppc.olprog.ru 4444

Interactive

Сервер загадал число от 1 до 1 000 000 и даёт 20 попыток. На каждую попытку отвечает «больше» или «меньше».

nc kr-ppc.olprog.ru 4445

Разрез

Нужно просто прочитать флаг.

pieces.zip

Гроб

Напиши клиент для этого сервера. Исходник сервера прилагается — разберись в протоколе.

nc kr-ppc.olprog.ru 1337
serv.py