Безопасность компьютерных систем 2017/Задание 2 2 — различия между версиями
Материал из Wiki - Факультет компьютерных наук
Asterite (обсуждение | вклад) (Новая страница: «== Задание по теме XXE == В это задание входит '''2''' обязательных флага, суммарной стоимостью…») |
Asterite (обсуждение | вклад) (→Задание по теме XXE) |
||
Строка 4: | Строка 4: | ||
Поиск флагов стоит начать с [http://shop.hse.seclab.cs.msu.ru/ этого интернет-магазина] и [http://fire.hse.seclab.cs.msu.ru/ этого, хм, сайта]. | Поиск флагов стоит начать с [http://shop.hse.seclab.cs.msu.ru/ этого интернет-магазина] и [http://fire.hse.seclab.cs.msu.ru/ этого, хм, сайта]. | ||
+ | |||
+ | И там, и там обязательный флаг лежит на диске в файле с названием "flag". |
Версия 17:04, 27 октября 2017
Задание по теме XXE
В это задание входит 2 обязательных флага, суммарной стоимостью 0.5 балла. Чтобы добраться до них, нужно будет экспллуатировать XXE (XML External Entity).
Поиск флагов стоит начать с этого интернет-магазина и этого, хм, сайта.
И там, и там обязательный флаг лежит на диске в файле с названием "flag".