Практикум · brand protection

Стенд «Обойди клоаку»

Четыре страницы с настоящей серверной клоакой. Открой каждую напрямую — увидишь заглушку. Выполни условие нужным приёмом — получишь целевую страницу с флагом. Флаги в формате CLK{…}.

01 · Referer

Переход «из поиска»

Открывается только с Referer из выдачи Яндекса. Как зеркала казино.

/lab/referer ›

02 · GET-код

Код в параметре

Три перехваченных кода в ?key= — рабочий один. Найди, какой открывает цель.

/lab/getcode ›

03 · User-Agent

Только мобильные

Десктопу — заглушка, мобильному UA — цель. Подмени User-Agent.

/lab/useragent ›

04 · Первый заход

Чистая сессия

Вход в стенд уже пометил тебя cookie. Цель откроется только чистому — почисти cookie или зайди в инкогнито.

/lab/cookie ›

# пример: с чего начать первый челлендж $ curl -sSIL $BASE/lab/referer $ curl -sSIL $BASE/lab/referer -H 'Referer: https://ya.ru/search/?text=test'

‹ к докладу