עזרה | רעיונות לשאלות במשחק עבודה בהייטק
-
גם אם היה את כל התווים זה לא היה מאפשר לפרוץ... זה לא סיסמה, אלא האש
אם זה היה מידע חשוב אז כן הייתה בעיה לפרסם את זה כי אפשר לנסות במחשב כמה ניסיונות שרוצים ולא נראה לי שיהיה קשה מדי לגלות סיסמה של שש תווים
חוץ מזה שלפרסם את השמות המשתמש זה גם בעייתי בטח חצי שמו 1 עד 6 והחצי השני 6 עד 1@ע-ה-דכו-ע כתב:
גם אם היה את כל התווים זה לא היה מאפשר לפרוץ... זה לא סיסמה, אלא האשאם זה היה מידע חשוב אז כן הייתה בעיה לפרסם את זה כי אפשר לנסות במחשב כמה ניסיונות שרוצים ולא נראה לי שיהיה קשה מדי לגלות סיסמה של שש תווים
חוץ מזה שלפרסם את השמות המשתמש זה גם בעייתי בטח חצי שמו 1 עד 6 והחצי השני 6 עד 1טוב, למעשה אחרי שזה נחתך בקושי את המלח רואים...
רשמית סיסמה נחשבת לאמצעי הגנה יחסית מספק על פי רוב (למשל לקבצי ZIP או אקסל שלא מכילים את סודות הגרעין) למרות שכל דבר שנמצא אצל המשתמש עצמו ולא בענן לא ניתן להגביל את מספר הניסיונות
-
גם אם היה את כל התווים זה לא היה מאפשר לפרוץ... זה לא סיסמה, אלא האש
אם זה היה מידע חשוב אז כן הייתה בעיה לפרסם את זה כי אפשר לנסות במחשב כמה ניסיונות שרוצים ולא נראה לי שיהיה קשה מדי לגלות סיסמה של שש תווים
חוץ מזה שלפרסם את השמות המשתמש זה גם בעייתי בטח חצי שמו 1 עד 6 והחצי השני 6 עד 1לגלות סיסמה של שש תווים
מינימום 6.
המשחק האמיתי הוא איך לעקוף את כל התהליך ולגלות את התשובה מייד, ללא שום פקודות...
יש לנו כאן זוכה אמיתי הלא הוא @האדם-החושב שאומנם התפאר בכך שאפשר לפרוץ את המערת אבל זה היה אחרי טיפה נקודות ציון שלי, אבל אין ספק הוא עשה עבודה נפלאה גם בדרכים הרשמיות.
(למרות ש @קפטן-מרשמלו במרוץ די צמוד... מעניין האם הלכת בתלם או שנפלת על הבאג שלי
)
-
-
אני מאוד רוצה לבדוק את זה אבל מחכה שנטפרי יפתחו
אין הרבה מה לבדוק כי עדיין אין לי שאלות מובנות לכל..
-
שלום,
פרולוג
אתמול אח שלי הראה לי משחק האקינג שהביאו בפרוג עם שאלות די קלות של הזחת מילים המרה מבינארי וכד׳ והאמת די התבאסתי שסיימתי אותו תוך דקות (באמצע אני קולט שכל התשובות היו gateway כמעט..) אבל זה היה מהנה מה. אז אני באמצע לפתח משחק חדש בסיגנון קצת שונה - עבודות בהייטק כלומר יש כמה מקומות עבודה וצריך לעבור מבחן קבלה לפני קבלת המשימות מהעבודה וכו וכו.
כרגע ai דחף לי שאלות שאני עצמי קשה לי לפתור אותם ומה גם כולם דורשים עבודה מול טרמינל...לסיכום, איזה סוגי שאלות אתם ממליצים האם להשתמש רק מול טרמינל כדי לשמור על רמה או שאפשר גם שאלות במילים, וכן איזה סגנונות של שאלות עולה לכם בראש?
תודה רבה מראש... -
-
@MAD האתר נפתח בנטפרי
צריך לפתוח גם את הדומיין הזה
https://ctf-backend-fkzz.onrender.com/api/auth/register -
@MAD האתר נפתח בנטפרי
צריך לפתוח גם את הדומיין הזה
https://ctf-backend-fkzz.onrender.com/api/auth/register@ע-ה-דכו-ע שלחתי להם
-
@MAD האתר נפתח בנטפרי
צריך לפתוח גם את הדומיין הזה
https://ctf-backend-fkzz.onrender.com/api/auth/register@ע-ה-דכו-ע זה הכתובת הראשית:
https://ctf-backend-fkzz.onrender.com
(חשבתי שנטפרי עושים הקלטת תעבורה או משהו כזה... מוזר לפתוח רק את פרונטאנד...) -
שלום,
פרולוג
אתמול אח שלי הראה לי משחק האקינג שהביאו בפרוג עם שאלות די קלות של הזחת מילים המרה מבינארי וכד׳ והאמת די התבאסתי שסיימתי אותו תוך דקות (באמצע אני קולט שכל התשובות היו gateway כמעט..) אבל זה היה מהנה מה. אז אני באמצע לפתח משחק חדש בסיגנון קצת שונה - עבודות בהייטק כלומר יש כמה מקומות עבודה וצריך לעבור מבחן קבלה לפני קבלת המשימות מהעבודה וכו וכו.
כרגע ai דחף לי שאלות שאני עצמי קשה לי לפתור אותם ומה גם כולם דורשים עבודה מול טרמינל...לסיכום, איזה סוגי שאלות אתם ממליצים האם להשתמש רק מול טרמינל כדי לשמור על רמה או שאפשר גם שאלות במילים, וכן איזה סגנונות של שאלות עולה לכם בראש?
תודה רבה מראש...@איש-אמת יפה מאוד רק חבל שהסימולטור לא עובד טוב וחייבים להסתכל בקוד מקור עצמו כדי להבין מה קורה כאן בכלל.
(אם לא כותבים את הפקודה בדיוק איך שהקוד מצפה מוחזרת שגיאה של פקודה לא קיימת...)
אפילוג
היה נחמד מאוד.
(אם כי זה יותר מבחן האם אתה יודע פקודות בלינוקס מאשר אלמנט של חשיבה) -
@ע-ה-דכו-ע זה הכתובת הראשית:
https://ctf-backend-fkzz.onrender.com
(חשבתי שנטפרי עושים הקלטת תעבורה או משהו כזה... מוזר לפתוח רק את פרונטאנד...)@ע-ה-דכו-ע זה הכתובת הראשית:
https://ctf-backend-fkzz.onrender.com
(חשבתי שנטפרי עושים הקלטת תעבורה או משהו כזה... מוזר לפתוח רק את פרונטאנד...)הם פתחים מה שמבקשים מהם, לא התפקיד שלהם לבדוק את כל המסביב שצריך גם לפתוח.
אגב לשם מה היית צריך להפריד את הבקאנד? למה לא לעשות הכל בורסל?
-
@איש-אמת יפה מאוד רק חבל שהסימולטור לא עובד טוב וחייבים להסתכל בקוד מקור עצמו כדי להבין מה קורה כאן בכלל.
(אם לא כותבים את הפקודה בדיוק איך שהקוד מצפה מוחזרת שגיאה של פקודה לא קיימת...)
אפילוג
היה נחמד מאוד.
(אם כי זה יותר מבחן האם אתה יודע פקודות בלינוקס מאשר אלמנט של חשיבה)(אם לא כותבים את הפקודה בדיוק איך שהקוד מצפה מוחזרת שגיאה של פקודה לא קיימת...)
השתדלתי שלא יהיה כך, יש לך דוגמה ספציפית?
היה נחמד מאוד.
תודה משמח ממש
(אם כי זה יותר מבחן האם אתה יודע פקודות בלינוקס מאשר אלמנט של חשיבה)
תודה על המשוב, זה בדיוק נושא השרשור. יש לך אולי רעיון אחר לשאלות ואתגרים?
-
@ע-ה-דכו-ע זה הכתובת הראשית:
https://ctf-backend-fkzz.onrender.com
(חשבתי שנטפרי עושים הקלטת תעבורה או משהו כזה... מוזר לפתוח רק את פרונטאנד...)הם פתחים מה שמבקשים מהם, לא התפקיד שלהם לבדוק את כל המסביב שצריך גם לפתוח.
אגב לשם מה היית צריך להפריד את הבקאנד? למה לא לעשות הכל בורסל?
-
בורסל
וורסל לא מריץ בקאנד...
מה שיכולתי לעשות זה פרונטאנד ב render ביחד עם הבקאנד. לא חקרתי הרבה על איפה כדאי, אני בדרך כלל מאמין יותר ל ai התורן ושואל אותו לגבי המלצות -
(אם לא כותבים את הפקודה בדיוק איך שהקוד מצפה מוחזרת שגיאה של פקודה לא קיימת...)
השתדלתי שלא יהיה כך, יש לך דוגמה ספציפית?
היה נחמד מאוד.
תודה משמח ממש
(אם כי זה יותר מבחן האם אתה יודע פקודות בלינוקס מאשר אלמנט של חשיבה)
תודה על המשוב, זה בדיוק נושא השרשור. יש לך אולי רעיון אחר לשאלות ואתגרים?
השתדלתי שלא יהיה כך, יש לך דוגמה ספציפית?
בעיקר בפקודות שמשתנות בין "משרות",
לדוג' nc וnmap,
בנוסף זה לא ברור אלו פקודות זמינות (לדוג' צריך להבין אם strings זמין או לא וכדו')
למרות שזה אולי עדיף שיהיה ככה.
לדוג' אם אני אכתוב:nc 10.0.0.5:8080אני יקבל שגיאה של פקודה לא נמצאה במקום סינטקס לא טוב.
(אני צריך לכתוב במקום nc 10.0.0.5 8080)
ואם אני יכתוב ls -A זה יתנהג כאילו לא הכנסתי שום ארגים והתעקש על -a,
ls -la מתנהג מוזר ברוט ועוד כול מיני באגים קטנים כאלה (לא זוכר הכול).
תודה על המשוב, זה בדיוק נושא השרשור. יש לך אולי רעיון אחר לשאלות ואתגרים?
לא יודע לאיפה אתה רוצה לקחת את זה קראת לזה ctf שזה מאוד כללי ונישתי בו זמנית.
איזה תחום אתה רוצה להדגיש ניתוח קוד מקור ולהבין איפה יש בעיה, היכרות עם מערכות הפעלה, פתרון של באגים בקוד יש הרבה סוגים אפשר גם טריוויה.
-
השתדלתי שלא יהיה כך, יש לך דוגמה ספציפית?
בעיקר בפקודות שמשתנות בין "משרות",
לדוג' nc וnmap,
בנוסף זה לא ברור אלו פקודות זמינות (לדוג' צריך להבין אם strings זמין או לא וכדו')
למרות שזה אולי עדיף שיהיה ככה.
לדוג' אם אני אכתוב:nc 10.0.0.5:8080אני יקבל שגיאה של פקודה לא נמצאה במקום סינטקס לא טוב.
(אני צריך לכתוב במקום nc 10.0.0.5 8080)
ואם אני יכתוב ls -A זה יתנהג כאילו לא הכנסתי שום ארגים והתעקש על -a,
ls -la מתנהג מוזר ברוט ועוד כול מיני באגים קטנים כאלה (לא זוכר הכול).
תודה על המשוב, זה בדיוק נושא השרשור. יש לך אולי רעיון אחר לשאלות ואתגרים?
לא יודע לאיפה אתה רוצה לקחת את זה קראת לזה ctf שזה מאוד כללי ונישתי בו זמנית.
איזה תחום אתה רוצה להדגיש ניתוח קוד מקור ולהבין איפה יש בעיה, היכרות עם מערכות הפעלה, פתרון של באגים בקוד יש הרבה סוגים אפשר גם טריוויה.
לא יודע לאיפה אתה רוצה לקחת את זה קראת לזה ctf שזה מאוד כללי ונישתי בו זמנית.
איזה תחום אתה רוצה להדגיש ניתוח קוד מקור ולהבין איפה יש בעיה, היכרות עם מערכות הפעלה, פתרון של באגים בקוד יש הרבה סוגים אפשר גם טריוויה.
אני רוצה הכל הבעיה שקשה לי להמציא שאלות...
בנוסף זה לא ברור אלו פקודות זמינות
ב help הוא לא רושם לך?
לגבי שאר ההארות כיוון שזה לא סימולטור אמיתי עם כל הפקודות אז כרגע יש מלאי מצומצם של פקודות אבל אני אנסה לשפר את זה וכן את הבאגים שרשמת...
אני יודע שאני חושב שאני יודע.
-
לא יודע לאיפה אתה רוצה לקחת את זה קראת לזה ctf שזה מאוד כללי ונישתי בו זמנית.
איזה תחום אתה רוצה להדגיש ניתוח קוד מקור ולהבין איפה יש בעיה, היכרות עם מערכות הפעלה, פתרון של באגים בקוד יש הרבה סוגים אפשר גם טריוויה.
אני רוצה הכל הבעיה שקשה לי להמציא שאלות...
בנוסף זה לא ברור אלו פקודות זמינות
ב help הוא לא רושם לך?
לגבי שאר ההארות כיוון שזה לא סימולטור אמיתי עם כל הפקודות אז כרגע יש מלאי מצומצם של פקודות אבל אני אנסה לשפר את זה וכן את הבאגים שרשמת...
![ע"ה דכו"ע](/assets/uploads/profile/uid-24261/24261-profileavatar-1774768870385.png "ע"ה דכו"ע"){kind=avatar}
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}