Разбор таска «Дегенератор паролей» с Tinkoff CTF

Серия разборов тасков из Лиги опытных с Tinkoff CTF. Лекс, автор задания, разобрал свой таск Дегенератор паролей - самописный веб-сервер, в котором можно прочитать собственную память через dir traversal и Accept-Range и отфоренсить из неё ключ подписи JWT.

[@Данил-ю4ъ2х]

Приятный таск, спасибо за разбор

[@Lyovochkinpavel]

Это очень интересно. Страшно, что можно взломать. Но очень интересно

[@s4ar424]

local file read, а не inclusion...