Reversing challenge

[OKOB]

Пока только на уровне твита, но нужно быть готовым, что бы во время стартануть если челенж будет публичным.

Test Your Might: #NoSuchCon will be releasing its reversing challenge next Monday on http://www.nosuchcon.org/#challenge with cool prizes as usual!

Сейчас же на сайте только "#2 Coming soon".

[REU]

Говорят, что уже всё онлайн. Но ничего нет, может нужна рега, а она платная...
https://twitter.com/NoSuchCon/status/509009190522994688

[OKOB]

Да уже появилась инфа, ссылка на жертву вверху под логотипом http://www.nosuchcon.org/challenge/crackmips.tar.gz
Согласно правилам вроде как 3 этапа. Первый этап ELF под MIPS. Мипса не знаю, то что показала ИДА темный лес. Для динамики нужен будет QEMU. Вчера только на Вин 7 поставил и попыталсы поднять Убунту. Сказать, что тормозит, значит ничего не сказать, эмулятор просто стоит. По поиску "QEMU Windows 7 very slow" выяснилось, что по другому и не будет. Так, что я сливаюсь.

[FeS]

Решил первое задание (просто MIPS хорошо знаю, и для решения статического анализа достаточно), а на втором - web-хакинг. Там типа доски сообщений. Можно добавлять сообщения (с разрешенными html-тэгами) и удалять их. Запросы передаются XMLHttpRequest. Всё, что с вебом связано для меня тяжко, так что тоже сливаюсь. Но кто хочет, я могу кинуть ссылку (через личку) на задание.

[OKOB]

Странно в Reversing challenge видеть задание по Web. Обычно если такие и бывают, то укладываются в деобфускацию какого либо скрипта.

[FeS]

Действительно, странно. Возможно, третье (последнее) задание будет на реверс. А во втором - никакой обфускации нет (по крайней мере, не нашел). Там скорее упор на крипто (понять как формируется сессионная переменная). Подсказка от организаторов на твитере https://twitter.com/synacktiv.

[FeS]

Закончился challenge.
Организаторы выложили решения победителей - http://www.nosuchcon.org/challenge/N...D_VFARGUES.pdf