32C3 CTF
Я вообще-то не планировала в этом году больше играть, но тут один из коллег (зараза!) сказал, что он решил тоже начать. И как-то оно само так получилось, что я р-рраз и зарегистрировалась на 32C3 - последний CTF года (27-29 декабря). Я сама не поняла, как это произошло.
Должно было получиться интересно - двое коллег точно собирались играть, плюс ещё двое под вопросом. Плюс я в лесу в компании пол-дюжины IT-шников. Так и вышло, хотя состав команды в результате был сильно усечённый. Но результат есть - поэтому хвастаюсь:
Две задачки решено, ещё одна расковыряна наполовину. 166-е место из 389-и тех, кто хоть что-то решил (всего было зарегистрировано более семисот команд). В качестве "побочного продукта" я ознакомилась с сериализацией/десериализацией в python посредством pickle. В результате 716-е место среди 8540 команд в рейтинге CTFtime за этот год.
Одна из интересных задач была - выскочить из docker-а, запускаемого suid-ным бинарником. Её решили всего 7 [очень крутых] команд и, я подозреваю, проблема там была совсем не в docker-е. Жду writeup-а, чтобы подтвердить свои подозрения.
Должно было получиться интересно - двое коллег точно собирались играть, плюс ещё двое под вопросом. Плюс я в лесу в компании пол-дюжины IT-шников. Так и вышло, хотя состав команды в результате был сильно усечённый. Но результат есть - поэтому хвастаюсь:
Две задачки решено, ещё одна расковыряна наполовину. 166-е место из 389-и тех, кто хоть что-то решил (всего было зарегистрировано более семисот команд). В качестве "побочного продукта" я ознакомилась с сериализацией/десериализацией в python посредством pickle. В результате 716-е место среди 8540 команд в рейтинге CTFtime за этот год.
Одна из интересных задач была - выскочить из docker-а, запускаемого suid-ным бинарником. Её решили всего 7 [очень крутых] команд и, я подозреваю, проблема там была совсем не в docker-е. Жду writeup-а, чтобы подтвердить свои подозрения.