Таким образом, и ID, и пароль инициализируются на клиенте и порождены одним вызовом Math.random(). ID мы знаем. Сможем ли из него узнать пароль? Как ни странно, да.

Вспомним, что тип чисел в JavaScript по умолчанию — это 64-битные floating-point числа. Работает это так: хранится некоторое фиксированное количество значащих цифр, а именно, 52 бита (или 53, зависит от того, как считать), а также степень двойки (возможно, отрицательная), на которое это число надо умножить, чтобы получить истинное значение.

Формат весьма удобный, но имеет свои ограничения: после старших 52 битов в числе просто используются нулевые биты. Продемонстрируем это, посчитав в консоли битовое представление величины какого-нибудь очень большого случайного числа:

Сколько-нибудь осмысленным из них является только слово QUASIJAW (квазичелюсть; его нет в словаре, но оно даже один раз встречается в интернете!).

Время: 15/03 02:00 — 17/03 02:00
Профиль на CTFTime
Подробнее
Рейтинг: 67
Особенности: самое ожидаемое событие этой недели. Проводится уже в 7 раз. Как правило, куча интересных задач, которые подходят и для новичков, и для опытных 😁 Обязательно стоит поучаствовать!

Время: 15/03 16:00 — 16/03 16:00
Профиль на CTFTime
Подробнее
Рейтинг: будет определен позднее
Особенности: проводится в первый раз. Организаторы - CTF команда университета в Милане (итальянцы), но язык сайта - английский 👍

Время:15/03 16:30 — 16/03 16:30
Профиль на CTFTime
Подробнее
Рейтинг: будет определен позднее
Особенности: Тоже новичок среди CTF. Проводят ребята из Ирана. Событие посвящено Персидскому Новому году. 🥳🎂 Наши поздравления с праздником и пожелания здоровья, счастья и новых побед во всех начинаниях!!!

Время: 15/03 00:00 — 23/03 23:59
Подробнее
Особенности: Особенности: конкурс от наших друзей из легендарного СПбПУ 🥰 Мы совершенно искренне считаем этот университет одним из лучших в стране в области информационной безопасности и науки в целом 👍. За этими успехами стоят настоящие титаны своего дела — Петр Дмитриевич и Дмитрий Петрович. Это Ученые с большой буквы, чьи труды и энергия вдохновляют уже не одно поколение. Сотни их учеников продолжают двигать вперед науку и технологии, вписывая свои имена в историю.

Огромное спасибо и низкий поклон за ваш труд, наставничество и ту базу, которую вы неизменно даете будущим звездам науки и ИБ! 😘

Регистрация
📎 на уровень для начинающих
📎 на уровень для прошаренных

Время: 19/03 18:00 — 19/03 23:00
Профиль на CTFTime
Подробнее
Рейтинг: сложно сказать, в описании указано, что событие для новичков и рейтинга не будет 🤷‍♂️
Особенности: Небольшой CTF для новичков (всего лишь 5 часов). Будет по 3 задачи на "легкие" направления (Криптография, Веб, RE и Pwn) 😁 Проводится впервые. Посмотрим 👨‍🎓

Время: 21/03 03:00 — 21/03 05:30
Профиль на CTFTime
Подробнее
Рейтинг: 0
Особенности: очень короткое соревнование (2,5 часа). Привязано к встрече DC509 (США), но будет доступно и онлайн. Учитывая неудачное для Москвы время, короткий срок, нулевой рейтинг включили в обзор просто "for you information" 😁

Время:21/03 16:00 — 26/03 15:59
Профиль на CTFTime
Подробнее
Рейтинг: 24
Особенности: Евент от HackTheBox. Очень классный, со своей историей, множество интересных задач (более 40 в 7 категориях), призов почти на 100 тысяч $. Ребята проводят CTF не в первый раз, учитывают даже мелкие нюансы (например, меньше 5 суток, т.к. CTFTime не дает рейтинг за события длиннее). Поэтому однозначно рекомендуем участвовать!

Время:21/03 22:00 — 23/03 22:00
Профиль на CTFTime
Подробнее
Рейтинг: 32
Особенности: Проводят ребята из Польши (Гданьский политех), уже в 4 раз. Как ни странно, VPN не требуется 😁 Классический Jeopardy.

Время:21/03 22:00 — 23/03 22:00
Профиль на CTFTime
Подробнее
Рейтинг: будет определен позднее
Особенности: Это тренировка перед What Hackers Yearn - хакерской конференцией/фестивалем, которая проводится в Нидерландах. В прошлый раз была в 2022 году.

Время 22/03 00:00 — 24/03 00:00
Профиль на CTFTime
Подробнее
Рейтинг: 34
Особенности: Проводится уже в 10 раз 👍 Есть задачки и для новичков, и для опытных ребят. Поучаствовать однозначно стоит!

Время 22/03 02:00 — 24/03 02:00
Профиль на CTFTime
Подробнее
Рейтинг: 47
Особенности: Классическое jeoardy. Стоит отметить большое количество участников, неплохие врайтапы по итогам соревнования и отдельный дивизион для студентов University of Michigan (США).

Время 22/03 09:30 — 23/03 09:30
Профиль на CTFTime
Подробнее
Рейтинг: 29
Особенности: Неделя будет неполной, если не появится в обзоре соревнование от индийских друзей 😁 проводится не в первый раз. Особых ляпов нет, но особым интересом не пользуется - 100 участников в прошлом году против 700 у лидеров обзора 😁👍

Время: 29/03 00:00 — 31/03 00:00
Профиль на CTFTime
Подробнее
Рейтинг: будет определен позднее
Особенности: Самое ожидание у буржуев событие. Поучаствовать стоит обязательно!

Время: 29/03 00:00 — 31/03 00:00
Профиль на CTFTime
Подробнее
Рейтинг: 40
Особенности: Второе по "интересу" мероприятие. Проводят ребята из University of Florida Student InfoSec Team (UFSIT) a.k.a Kernel Sanders. Классическое Jeopardy.

Время: 29/03 01:00 — 31/03 01:00
Профиль на CTFTime
Подробнее
Рейтинг: 56
Особенности: Еще одно очень интересное событие от американцев. Но из России сервер недоступен 🤷‍♂️🤬 Лечится VPN'ом

Время: 29/03 03:00 — 29/03 18:00
Профиль на CTFTime
Подробнее
Рейтинг: 0
Особенности: индивидуальное участие. 15 часов. 2 дивизион. Категории: PWN/Реверс/Веб/Криптография

Время: 29/03 03:00 — 29/03 18:00
Профиль на CTFTime
Подробнее
Рейтинг: 54
Особенности: в этом году проводят пораньше (в 24 - было в июне). соревнование проходит в двух категориях:
"Малыши" - 2006+ года рождения, индивидуально
Основная группа - команда (на отборе - неограниченно, в финале - до 4

Время: 29/03 14:00 — 29/03 22:00
Профиль на CTFTime
Подробнее
Рейтинг: 24
Особенности: 24 задания. 8 часов. Но одно жирное "НО": мероприятие проводит шведские военные разведчики. Все будет в основном на шведском 😁🙈

Время: 29/03 15:00 — 30/03 03:00
Профиль на CTFTime
Подробнее
Рейтинг: будет определен позднее
Особенности: Еще одно американское CTF. Сделано, правда, в "розовом" цвете + заявлена высокая "Silliness" (глупость). Затрудняемся это прокомментировать

Время: 29/03 15:00 — 30/03 15:00
Профиль на CTFTime
Подробнее
Рейтинг: будет определен позднее
Особенности: квалификация для самарского мегасобытия в сентябре 😘обязательно участвуем!

Время: 29/03 16:00 — 30/03 16:00
Профиль на CTFTime
Подробнее
Рейтинг: будет определен позднее
Особенности: классное событие для новичков от ребят из Италии 😘 Небольшой набор категорий: веб, крипта, бинарники и misc.

Время: 29/03 22:00 — 30/03 22:00
Профиль на CTFTime
Подробнее
Рейтинг: 24
Особенности: еще одно beginner-friendly мероприятие 🥰 но уже немного посложнее 👍

Время: 05/04 00:00 — 07/04 00:00
Профиль на CTFTime
Подробнее
Рейтинг: 100
Особенности: Без сомнение самое ожидание у буржуев событие на этой неделе. Стоит добавить, что оно одно из самых старых и жирных 😁 Проводится уже в 15 раз. Поучаствовать стоит обязательно!

Время: 05/04 02:00 — 06/04 20:00
Профиль на CTFTime
Подробнее
Рейтинг: 24
Особенности: Второе по "интересу" мероприятие. Чем лучше Plaid? Здесь больше beginner-friendly 😁 Plaid мы в прошлом году даже не осилили 🙈🙊 а ее порешали с удовольствием

Время: 05/04 05:30 — 06/04 05:30
Профиль на CTFTime
Подробнее
Рейтинг: будет определен позднее
Особенности: как вы уже, наверное, догадались (по времени :30) событие проводят ребята из Индии.В первый раз 🙈. Классический Jeopardy

Время: 05/04 13:00 — 05/04 21:00
Профиль на CTFTime
Подробнее
Рейтинг: 0
Особенности: еще одно событие, которое мы ждем с нетерпением 😘 школьная олимпиада. С удовольствием участвовали в прошлом году, в этом, к сожалению, что получится по времени не знаем. Муниципальный этап смотра песни и строя, финал "45 параллели" по информатике, бассейн и карате 🙈, скорее всего, сил уже не останется. Вот если бы было не 8 часов, а хотя бы 36 😁

Время: 05/04 15:45 — 05/04 22:00
Профиль на CTFTime
Подробнее
Рейтинг: 0
Особенности: CTF идет в рамках Auvergn’hack, проводится в Париже. Поэтому такое ограниченное время. Регистрация закрывается сегодня. Причин, по которым в ней стоит принимать участие, не видим 😁🤷‍♂️

Время: 05/04 20:00 — 06/04 20:00
Профиль на CTFTime
Подробнее
Рейтинг: будет определен позднее.
Особенности: Проводят ребята из Ulisse CTF Team из Болонского университета (между прочем, старейшего в западном мире). В первый раз. Jeopardy

Время: 11/04 20:00 — 12/04 20:00
Профиль на CTFTime
Подробнее
Рейтинг: 35
Особенности: Одно из самых ожидание событий на этой неделе. Поучаствовать стоит обязательно! Но кнопочку "Регистрация" мы на сайте не нашли. Только через Discord

Время: 11/04 22:00 — 13/04 22:00
Профиль на CTFTime
Подробнее
Рейтинг: 31
Особенности: Тоже беда с регистрацией. За сутки сайт еще в режиме "Under construction", хотя мероприятие проводится уже в 14 раз. Ориентировано на "начальный-средний" уровень.

Время: 12/04 03:00 — 14/04 03:00
Профиль на CTFTime
Подробнее
Рейтинг: 69
Особенности: Культовое событие! 👍

Время: 12/04 10:00 — 12/04 18:00
Подробнее
Особенности: Нам очень нравится это мероприятие. Да, немножко нестандартная регистрация, да, очень короткая, но весь остальной процесс, начиная от задачек, и заканчивая сертификатами, выше всяких похвал 😘Большое спасибо организаторам (Санкт- Петербургский университет МВД России и АРСИБ)!
Примечание: на CTFNews указано, что команда от 4 до 5 человек, по нашему мнению, это ошибка. Вроде как не запрещается от 1 (одного) человека в команде
Ссылочки:
😓КАНАЛ с полезной информацией
😓 ЧАТ для участников соревнований
🥵Репозиторий 2024 года

Время: 12/04 11:00 — 13/04 11:00
Профиль на CTFTime
Подробнее
Рейтинг: 23
Особенности: Мероприятие приурочено к 9-ой Тулузской хакерской конференции. Проводится как онлайн (24 часа), так и на месте (8 часов). Что не понравилось: сайт "дергается", наверное, это должно быть винтажно, но очень больно глазам, кое-где торчит французский язык 🙈 ну и то, что пересекается с остальными событиями 😁

Время: 12/04 11:00 — 13/04 19:00
Профиль на CTFTime
Подробнее
Рейтинг: будет определен позднее
Особенности: еще одно событие от "лягушатников" 😁 Требует VPN для пользователей из России

Время: 12/04 17:00 — 13/04 17:00
Профиль на CTFTime
Подробнее
Рейтинг: будет определен позднее
Особенности: Проводится впервые. Тоже в двух форматах: онлайн и "на месте". Как оно будет реализовано пока непонятно 😁🤷‍♂️

Время: 02/04 — 18/04
Подробнее
Мы очень настороженно относимся к громким заявлениям типа "международная", "эксклюзивная", "уникальные задания", "Вступай в гонку с лучшими". Не очень понимаем формат, когда сначала идет "индивидуальный" этап, а потом "командный" 😁 были у нас истории, когда между этапами люди откалывались от команды и до финала добирался только один 😁 но тем не менее сами попробуем поучаствовать 😁 и очень рекомендуем для саморазвития. 30 интересных задачек рядом с каждой - "теория".

Время: 18/04 14:00 — 20/04 14:00
Профиль на CTFTime
Подробнее
Рейтинг: 0
Особенности: Индивидуальное участие. Позиционируют как соревнование для новичков. Единственная проблема: сайт на японском, но гугл.транслейт переводит его очень хорошо.

Время: 18/04 19:00 — 20/04 19:00
Профиль на CTFTime
Подробнее
Рейтинг: 69
Особенности: Самое ожидаемое у буржуев событие. Проводится уже в 6 раз. Ориентировано на новичков

Время: 18/04 21:00 — 21/04 21:00
Профиль на CTFTime
Подробнее
Рейтинг: 48
Особенности: Еще одно Jeopardy, которое стоило бы посмотреть, но слишком много событий на этих выходных. Хотя... оно идет 3 дня, может быть получится 😁

Время: 19/04 02:00 — 21/04 02:00
Профиль на CTFTime
Подробнее
Рейтинг: 44
Особенности: В прошлом году нам очень понравилось мероприятие 😘в этом году физически не получится 😢

Время: 19/04 09:00 — 20/04 21:00
Профиль на CTFTime
Подробнее
Рейтинг: будет определен позднее
Особенности: ❗️😘 Jeopardy CTF от Т-Банка для разработчиков и безопасников в отдельных лигах.
Вас ждут задания на безопасность в вебе, приложениях и инфраструктуре, криптографию, реверс‑инжиниринг и расследования инцидентов. 36 часов на решение, максимум 3 человека в команде.

Время: 19/04 08:00 — 20/04 08:00
Подробнее
Турнир вовлекает участников в активную поисковую деятельность, прививает им навыки самостоятельной исследовательской работы и побуждает к изучению исторической литературы.
Организаторы при участии экспертов подготовили более 200 заданий, посвященных неизвестным фактам известных событий, фокусирующих внимание на обеспечение Великой Победы.
Поисковые запросы (задания) направляют участников к архивам и документам, которые учащимся
предстоит проанализировать и определить правильный ответ.

Время: 26/04 00:00 — 27/04 22:00
Профиль на CTFTime
Подробнее
Рейтинг: 25
Особенности: Очень интересное событие. Множество призов. На все выходные. Обязательно поучаствуйте!

Время: 26/04 01:00 — 28/04 01:00
Профиль на CTFTime
Подробнее
Рейтинг: 70
Особенности: Еще одно ожидаемое у буржуев событие! Тоже рекомендуем к участию!

Время: 26/04 02:00 — 28/04 02:00
Профиль на CTFTime
Подробнее
Рейтинг: 0
Особенности: Без рейтинга. Основная площадка в Сан-Франциско, но допускаются участвовать и онлайн. Раньше была достаточно интересная CTF (проводится уже в 8 раз, более 500 команд), а сейчас почему то без рейтинга на ctftime 🤷‍♂️😢

Время: 26/04 03:00 — 26/04 12:00
Профиль на CTFTime
Подробнее
Рейтинг: будет определен позднее
Особенности: отбор на чуть ли не главную южнокорейскую CTF. Язык только корейский. Время для нас не очень удобно. Короткая. Единственное, что подкупает - это отдельная лига для новичков 😁👍

Время: 26/04 10:00 — 17/05 20:00
Подробнее
Особенности: Увлекательное событие. Но участвовать могут только команды из Воронежской области и близлежащих регионов, а также новых территорий.

Время: 27/04 10:30 — 27/04 19:30
Подробнее
Особенности: Очень интересное событие. Но проходит в Питере и регистрация уже закрыта 😢 Когда нибудь и мы примем в ней участие 👨‍🎓

Время: 29/04 14:02 — 29/04 18:05
Подробнее
Особенности: ПГУТИ проводит традиционный CTF. Жаль, что очень короткий. И в учебное время 😢

Время: 03/05 06:00 — 04/05 06:00
Профиль на CTFTime
Подробнее
Рейтинг: 0
Особенности: проводят японцы. Само мероприятие без рейтинга. Задания в ctftime орги не грузят, добавить что-нибудь о ней хорошее не получается 🤷‍♂️

Время: 03/05 13:00 — 04/05 13:00
Профиль на CTFTime
Подробнее
Рейтинг: будет определен позднее
Особенности: румыны. Обычно в последнее время все CTFки проводят на платформе CTFd. Это привычно и удобно. Здесь платформа "самописная", прям вот смертельного ничего нет. Удобно, что видно уже 102 зарегианных участника и немного напрягает "1 категория" для заданий. Но самое интересное наступает, если подняться на уровень выше. Такое ощущение, что раздел ведут какие-то дети. Есть подозрение, что на сайте куча "ошибок". Куча каких-то параметров в GET-запросах, test test test в новостях и многое другое, что в паблик обычно не выпускают 😁

Время: 03/05 15:00 — 04/05 15:00
Профиль на CTFTime
Подробнее
Рейтинг: 53
Особенности: Самое ожидаемое у буржуев на этой неделе событие! Рекомендуем к участию!

Время: 04/05 13:00 — 05/05 01:00
Профиль на CTFTime
Подробнее
Рейтинг: 0
Особенности: 12 часовое CTF, 40 задач для всех уровней. Обязательно поучаствуйте!