Разбор таска «Дегенератор паролей» с Tinkoff CTF

Серия разборов тасков из Лиги опытных с Tinkoff CTF. Лекс, автор задания, разобрал свой таск Дегенератор паролей - самописный веб-сервер, в котором можно прочитать собственную память через dir traversal и Accept-Range и отфоренсить из неё ключ подписи JWT.

[@user-od7rm8wh4r]

Приятный таск, спасибо за разбор

[@Lyovochkinpavel]

Это очень интересно. Страшно, что можно взломать. Но очень интересно

[@s4ar424]

local file read, а не inclusion...