Прошел на хакс, наныл на проходку. Насдавал говна. Ну вы поняли короче, увидимся в Сочи.

Очень забавная ситуация, я давненько так писал в express, чтобы они зафиксили одну минорную багу. Сегодня написали, что патч 2 августа. Но случайно обосрались и написали мне по поводу другой секьюрити баги, потому что фамилии похожие.
Так я завладел вторым 0day в express...

Трагедия в 3 актах

Все что я забрал со стэндофф хакс....

Закончилась активная стадия стэдофф хакс и начался чилл.
Налутал миллион денег,получил тонны мерча, заняли топ 1 в командном зачете.
Что самое приятное взял номинацию "мамина радость" от тинькофф, за самые классно оформленные отчеты.
Очень круто что PT сделали такое мероприятие, оправдывают звание лучшей бб платформы страны.
Приехало куча крутых ребят, нетворкинг и социализация, это приятнее любых денег. Прям мотивирует что-то искать и работать над собой.
Надеюсь пройти на некст хакс.

Когда сьездил на хакс...

Прямо сейчас на просторах Швеции висит флаг самой дружелюбной CTF команды России)

А вот и первая выплата от ребят
P.S печенье вкусное, багхантер доволен

https://vk.com/wall-184504774_1107
Без малейшего хейта в сторону Алексея. Просто интересно где играл Алексей кроме стэндофф?
Насколько я знаю он не является членом никаких +- успешных российских CTF команд
И что такое "4 -х кратного чемпионства CTF"
Интересно будет услышать

как эффективно участвовать в CTF
Но мне кажется, что людям стоит перестать путать стэндофф и CTF, так как форматы разные. И я не думаю что опыт сильно релевантен.
P.S Просто считаю неправильным использовать бренд CTF к тому, что CTFом не является, особенно когда ты пытаешься людей чему то учить
Выходит не слишком честно, особенно учитывая, что даже сами стэндофферы позиционирует это как великий скачек развития ИБ ивентов ( с чем я очень не согласен ) и то что это не CTF
Получается ситуация, что когда выгодно называть это не CTFом - это не CTF. Когда не выгодно - это CTF)

Официально - победители VolgaCTF.

Приглашаю всех подписчиков поучаствовать в отборе на https://brics-ctf.ru
- 24 сентября отбор.
- Призовой фонд 800к рублей
- 1 место - проход на XCTF Final в Китае
- Таски разработаны C4T BuT S4D ( ну и мной в частности соотвественно )
Надеюсь увидеть всех в скорборде мероприятия!

Выложили доклады с оффзона, знаю что в канале много новичков в мире бб. Полезно будет посмотреть доклад рамазана
https://www.youtube.com/watch?v=qECRjlw7590

Разьебный Chrome RCE
Прочтение обязательно
https://github.blog/2023-09-26-getting-rce-in-chrome-with-incorrect-side-effect-in-the-jit-compiler/

Прямо сейчас в стране восходящего солнца проходит Google CTF 2023. По результатам 1 дня C4T BuT S4D - топ 1 в групповом этапе.

С4T BuT S4D проходит в Grand Final Google CTF, победив в полуфинале organizers, тем самым становиться минимум топ 2.
Впервые за историю мероприятия российская команда будет сражаться в финале за топ 1. ( через 3 часа )
Историческая хуйня
P.S.
Болеть, если что, можно будет тут: https://www.youtube.com/live/St_HoXEfioo?si=C3VGpk0bpNwWGETz

ВПЕРВЫЕ КУБОК ГУГЛ ЦТФ ПРИЕЗЖАЕТ В РОССИЮ

Отправил свой первый баг репорт в хромиум, посмотрим что из этого выйдет

Небольшой мем из общения с хромиумом

If the spec is not aligned with this, we can update the spec.

То есть что это значит, если код не соответствует спецификации - мы меняем спецификацию.

Там, где правила игры не позволяют выиграть, английские джентльмены меняют правила.

Неожиданно пригласили старого алкоголика на Hacks, буду жестко сдавать Self XSS