diff --git a/tasks/калькулятор/readme.md b/tasks/калькулятор/readme.md new file mode 100644 index 0000000..b14a0ae --- /dev/null +++ b/tasks/калькулятор/readme.md @@ -0,0 +1,4 @@ +# Разбор таска калькулятор. + +Калькулятор представляет собой веб страницу, поэтому попробуем посмотреть что у неё внутри с помощью панели разработчика. Страница общается по websocket (обменивается текстом) с сервером, причем страница отсылает данные как есть, в виде выражения, а сервер возвращает результат. При делении на 0 или некорректном выражении ответ не присылается. Если попробовать убрать readonly в коде элемента, сможем отправить что-то кроме выражения из цифр и знаков +-*/. Посылая разные значения, можно понять что сервер исполняет выражение на python3 (а именно с помощью eval). Тогда, флаг можно получить, послав `open('/var/flag.txt','r').read()`. +Флаг: `ctf{python_injection_khjb}` \ No newline at end of file