https://wikicshse.ru/index.php?action=history&feed=atom&title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017%2F%D0%97%D0%B0%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_2Безопасность компьютерных систем 2017/Задание 2 - История изменений2026-06-06T13:55:36ZИстория изменений этой страницы в викиMediaWiki 1.45.3https://wikicshse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017/%D0%97%D0%B0%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_2&diff=2007&oldid=previmported>Asterite: /* Дедлаин */2017-11-24T17:13:59Z<p><span class="autocomment">Дедлаин</span></p>
<p><b>Новая страница</b></p><div>== Задание по теме "Веб-уязвимости" ==<br />
<br />
Задание будет состоять из нескольких частей.<br />
<br />
* [[Безопасность_компьютерных_систем_2017/Задание_2_0|Предварительное задание по SQL (бонусное)]]<br />
<br />
=== Основные задания===<br />
<br />
* [[Безопасность_компьютерных_систем_2017/Задание_2_1|Первая часть - задания по XSS и SQL injection]]<br />
* [[Безопасность_компьютерных_систем_2017/Задание_2_2|Вторая часть - задания по XXE]]<br />
<br />
==== Формат заданий ====<br />
<br />
Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из букв и цифр английского алфавита, а также нижних подчеркиваний ("_").<br />
<br />
Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code><br />
<br />
==== Баллы ====<br />
<br />
Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.<br />
<br />
==== Дедлаин ====<br />
'''Update''': дедлаин был продлен (дважды)<br />
<br />
Крайний срок выполнения заданий по теме "Веб-уязвимости" назначен на '''25 ноября, 23.30'''.<br />
<br />
==== Сдача флагов ====<br />
<br />
Флаги нужно сдавать в [http://dashboard.hse.seclab.cs.msu.ru/ принимающую систему]. При сдаче флага вам надо указывать свое настоящее имя и фамилию, чтобы мы потом знали кому зачесть набранные баллы. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).<br />
<br />
==== Поломка заданий ====<br />
<br />
Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su.</div>imported>Asterite