Https://uts.sirius.online/smt-portal/files/461204bb5aa9b017d2df689f1c2a3a6822fbf7b5https://uts.sirius.online/smt-portal/files/cda06d69facfbf9af4216f0a2b68c6c8489c0e51.exe

Question 1

Задача Задача №3752049

А

Аноним

22 октября 2026 04:57 · публичный вопрос

А

Аноним 22 октября 2026 04:57

Https://uts.sirius.online/smt-portal/files/461204bb5aa9b017d2df689f1c2a3a6822fbf7b5https://uts.sirius.online/smt-portal/files/cda06d69facfbf9af4216f0a2b68c6c8489c0e51.exe

Answer

Краткий ответ: готовый vsosh{...} по одному скриншоту назвать нельзя — я не могу скачать и запустить файлы по этим ссылкам, а флаг находится внутри бинарника или в панели, которую он поднимает. Ниже — принцип, как дойти до ответа самому.

Ключевые шаги

Безопасность. .exe не запускай на телефоне или основном компьютере. Для Windows-версии нужна виртуалка (VirtualBox/VMware), для linux-файла — отдельная Linux-ВМ. Достаточно одной версии.
Разведка файла. Определи тип и поищи читаемые строки:
```
file 1_78_04-linux
strings -n 6 1_78_04-linux | less
```
Для exe — аналогично strings -n 6 1_78_04-windows.exe. Если увидишь UPX!, файл упакован: upx -d файл.
Запуск и порт. Судя по заданию, файл поднимает локальную веб-панель. Запусти его в ВМ и посмотри, какой порт слушается:
- Linux: ss -ltnp или netstat -ltnp
- Windows: netstat -ano
Панель обычно открывается по адресу http://127.0.0.1:<порт>.
Осмотр панели. Открой её в браузере и посмотри:
- исходный код страницы и DevTools → Network (какие запросы уходят);
- cookies и скрытые поля форм;
- robots.txt, типичные пути /admin, /api, /backup, /flag;
- параметры URL: иногда замена id=1 на id=2 открывает «чужое» — это IDOR.
Где обычно лежит «секрет владельца». Рядом с бинарником: конфиг, SQLite-база (*.db, *.sqlite), логи, переменные окружения, комментарии в HTML. Ищи строки по ключевым словам vsosh, flag, secret, password, admin.
Формат ответа. Собери строку строго как vsosh{...} — префикс и фигурные скобки обязательны, внутренний текст бери ровно тот, что нашёл.

Проверка: флаг должен быть получен из файла или ответа панели, а не угадан. Если нашёл похожую строку, убедись, что она не является учебной заглушкой и действительно лежит в данных владельца.

Можешь прикрепить сам файл или хотя бы вывод file 1_78_04-linux и strings -n 6 1_78_04-linux | head -100? Тогда подскажу конкретнее, где искать.

Question 2

https://uts.sirius.online/smt-portal/files/461204bb5aa9b017d2df689f1c2a3a6822fbf7b5https://uts.sirius.online/smt-portal/files/cda06d69facfbf9af4216f0a2b68c6c8489c0e51.exe

Answer

Краткий ответ: готовый `vsosh{...}` по одному скриншоту назвать нельзя — я не могу скачать и запустить файлы по этим ссылкам, а флаг находится внутри бинарника или в панели, которую он поднимает. Ниже — принцип, как дойти до ответа самому. **Ключевые шаги** 1. **Безопасность.** `.exe` не запускай на телефоне или основном компьютере. Для Windows-версии нужна виртуалка (VirtualBox/VMware), для linux-файла — отдельная Linux-ВМ. Достаточно одной версии. 2. **Разведка файла.** Определи тип и поищи читаемые строки: ```bash file 1_78_04-linux strings -n 6 1_78_04-linux | less ``` Для exe — аналогично `strings -n 6 1_78_04-windows.exe`. Если увидишь `UPX!`, файл упакован: `upx -d файл`. 3. **Запуск и порт.** Судя по заданию, файл поднимает локальную веб-панель. Запусти его в ВМ и посмотри, какой порт слушается: - Linux: `ss -ltnp` или `netstat -ltnp` - Windows: `netstat -ano` Панель обычно открывается по адресу `http://127.0.0.1:<порт>`. 4. **Осмотр панели.** Открой её в браузере и посмотри: - исходный код страницы и DevTools → Network (какие запросы уходят); - cookies и скрытые поля форм; - `robots.txt`, типичные пути `/admin`, `/api`, `/backup`, `/flag`; - параметры URL: иногда замена `id=1` на `id=2` открывает «чужое» — это IDOR. 5. **Где обычно лежит «секрет владельца».** Рядом с бинарником: конфиг, SQLite-база (`*.db`, `*.sqlite`), логи, переменные окружения, комментарии в HTML. Ищи строки по ключевым словам `vsosh`, `flag`, `secret`, `password`, `admin`. 6. **Формат ответа.** Собери строку строго как `vsosh{...}` — префикс и фигурные скобки обязательны, внутренний текст бери ровно тот, что нашёл. **Проверка:** флаг должен быть получен из файла или ответа панели, а не угадан. Если нашёл похожую строку, убедись, что она не является учебной заглушкой и действительно лежит в данных владельца. Можешь прикрепить сам файл или хотя бы вывод `file 1_78_04-linux` и `strings -n 6 1_78_04-linux | head -100`? Тогда подскажу конкретнее, где искать.