⚡️Уважаемые участники!
Открыто решение задач, адрес игровой платформы: https://game.nskctf.ru/

Данные для входа были высланы на почту капитану команды. Если не получается войти, то:
1) попробуйте скопировать логин и пароль в блокнот, после чего скопируйте оттуда на сам сайт (не напрямую из почты!)
2) можно воспользоваться функционалом сброса пароля (https://game.nskctf.ru/reset_password)

Если у кого-то до сих пор не получается войти, попробуйте в поле логина указать почту на которую пришёл пароль! Именно почту, не тот логин что в письме.

У кого не получается войти и уверены что перепробовали все методы выше, пишите https://t.iss.one/user_9_9_9_9, решим вручную

⚡️ Для стабилизации таска grandmaster (pwn) приняты меры: теперь он развёрнут в 5 экземплярах
https://pwn.tasks.nskctf.ru:48539/
https://pwn.tasks.nskctf.ru:49539/
https://pwn.tasks.nskctf.ru:50539/
https://pwn.tasks.nskctf.ru:51539/
https://pwn.tasks.nskctf.ru:52539/
(это один и тот же таск, развёрнут в нескольких экземплярах для обеспечения стабильности работы)
каждый экземпляр перезапускается каждые 30 секунд

⚡️Выложили хинт на dig-deeper (reverse)
подсказка (исходники виртуальной машины) в файле hint.zip (прикреплён к заданию)

⚡️Выложили хинт на grandmaster (pwn)
можно подменить render_plain на render_exec с помощью off-by-one (поищите, где же тут off-by-one)

⚡️⚡️⚡️⚡️⚡️МЕГАХИНТ на dig-deeper (reverse)
Остаётся чуть меньше 30 минут до конца игры, пришло время МЕГАХИНТА!

При совпадении счёта с 6827549636465341 будет выведен флаг (как в консоль, так и в окошко игры). Советуем устанавливать значение чуть меньше, например, 6827549636465338, для стабильности вывода флага. После чего запускаем игру и через несколько секунд получаем флаг. Учтите разницу отображаемого и реального счёта в 100 раз (displayScore := g.Score / 100), поэтому менять g.Score (именно его надо менять, не displayScore!) надо на значение 682754963646533800. Советую менять в рантайме с помощью gdb (pwndbg). Если с первого раза флаг не вывелся (перескочило значение 6827549636465341, не "задев" его), то со второго или третьего точно должно сработать.

Первое решение от команды Novosploit! Успейте воспользоваться МЕГАХИНТОМ!

⚡️⚡️⚡️⚡️⚡️ Хинт на mr.Z
wayback machine son