Решили с mailbrush баловать вас заданиями.

Предлагаю всем желающим пройти моё задание, в финале которого вы не только получите опыт работы с видом атаки под названием Length Extension Attack, но и заработаете баллы репутации.

Дано: Antichat.Bank https://antichat.team/tasks/bank/

Вид атаки: Length Extension Attack

Вам необходимо авторизоваться под админом и получить флаг.

Решение принимаю личным сообщением, от вас флаг и само решение(скрипт), после этого отписываете свои пожаления/отзывы в этой теме и получаете репутацию.

Задание пройдено:



yarbabin

blackbox

Felis-Sapiens

Га-Ноцри

t0ma5

Прошел, круто, понравилось, но слишком "по инструкции", т.е. чувак гуглит, качает тулу, вбивает данные и получает ответ

Сделай таск многоуровневым, чтобы до финальной атаки (которая тебе в итоге и дает флаг), нужно было идти не в два запроса) Можно, например, взять реальные CVE, которые были актуальны пару лет назад, и с помощью них пускай участники и получают нужные для решения задания данные.

Это только пожелание, не более. Ну типа, "условия, приближенные к реальности" и все такое

Это первое задание, пусть оно будет простым. Дальше буду делать сложнее

Изя, ты предлагаешь найти коллизию? Какой алгоритм шифрования хоть?Даже для мускула

доходит вроде... подпись в банке Античат... ток Ребз у стариков забрал подписи сцука....

[QUOTE="-=lebed=-"]
-=lebed=- said:
↑
Изя, ты предлагаешь найти коллизию? Какой алгоритм шифрования хоть?Даже для мускула

Слишком толсто, мужик.

решение(скрипт) - точно не по мне, писать ничего не буду, даже инструменты искать не буду, если во втором задании надо POST отправлять, темки поддержал уже думаю не плохо, стимулы не те для меня, а спать уже охота, в любом случае после зимней спячки полезность для многих...

P.S. Я сегодня вспоминал/искал куда файл дампится из Phpmayadmin, о каких тут квестах об атаках таймшифт и лонгмессадж может идти речь - слышу в первый раз.

Может кто-то помочь разобраться с этим "очень легким" заданием? скрипты я находил, но хотелось бы понять уязвимость!

Есть просьба\пожелание. Не надо все-таки оказывать "помощь" тем кто проходит задание и выкладывать сигнатуры подписи, дальше уже совсем тогда никто не будет шевелить мозгами, тем более что самими скриптами под атаку весь гитхаб пестрит.

Довольно нетипичное задание. Если включить голову, то можно пройти за 5 минут. У меня получилось 10.

Очень интересное задание, спасибо больше автору) Буду ждать следующее.

В качестве предложения внесу следующую мысль: может завести страничку где будет видно кто решил какой таск ? И таскам присвоить некоторую стоимость, что-бы сделать топ со временем. Иными словами сделать долго-текущий ctf со скорбоардом

Типа как у Becheda ?

хороший таск, узнал что я не разбираюсь в хэшах, далось не сразу

Спасибо за повод почувствовать себя тупым! Ещё раз убедился что криптография не моё. Локалхост и метод тыка рулят

Круто! Моим извилинам потребовалось два дня чтобы решить это задание

Встречал такое на практике в приложениях под андроид. Всегда обращайте внимание на HMAC, когда изучаете исходники.

Внимательность к деталям победит Зло

Даже не знал об этой атаке, до текущего таска, копался 3 дня. В итоге вся соль оказалось в том что пробел не учитывал. Автору спасибо.

подскажите, откуда взять "стартовую" подпись, которую потом будем удлинять?

https://ru.wikipedia.org/wiki/Access.log

Путь сам найдешь

порадовал ник задавшего вопрос)))) UnknownSource

До этой темы не сталкивался с данным видом атак - спасибо ТСу.

Сухой итог:

-3.5 часа на чтение манов и взятие флага

+опыт работы и понимается length extension attack

Вечер прошел не зря!

По поводу следующего задания: хотелось бы интересных XSS

Спасибо подтянул теорию, научился пользоваться инструментом.

Понадобилась неделя на прохождения данного задания.

спасибо за квест ))