---
# System prepended metadata

title: Untitled

---

* зашифрованный мессенджер
  * Komunikator z 'bezpiecznym' szyfrowaniem server-side i SQLi w logowaniu
  * `requests.post(url + '/login/', json={'login': "' OR 1=0 UNION SELECT 'krzys_h', '21232f297a57a5a743894a0e4a801fc3' -- ", 'password': 'admin'})`
  * (Python Flask, bez źródeł?)
* Выполняет!
  * strona która pozwala odpalić preg_replace
  * cel: użyć PREG_REPLACE_EVAL
  * guzik do wysłania forma ma mieć napis "Выполняет!" bo to może być "wykonaj preg_replace" albo "wykonaj mój kod PHP" xd
  * (PHP, bez źródeł ale z jawnie napisanym że to jest preg_replace na stronie)
* русский декомпрессор
  * przepakowanie .tar.gz na .zip
  * z .tar.gz rozpakowujesz symlinka na /flag.txt, potem kompresja bierze target tego symlinka
  * (Python, źródła niewiele zmieniają więc opcjonalnie)
* Коллизия поездов
  * panel logowania do pociągu
  * hashe z 0e na początku i podwójne porównanie w php
  * https://github.com/spaze/hashes/blob/master/sha256.md
  * (PHP, można dać źródła bądź nie zależnie od tego jaki chcemy poziom trudności)
* ВКонтакте (jak te rosyjskie social media)
  * strona pozwalająca na upload zdjęcia
  * weryfikuje czy obrazek jest poprawnym JPEGiem, nie weryfikuje rozszerzenia
  * można wepchnąć kod PHP w EXIF comment i się wtedy wyevaluje
  * (PHP, można dać źródła bądź nie zależnie od tego jaki chcemy poziom trudności)