🐄 Моя первая задача на HackerLab! Свершилось — выпустил свой первый таск на платформе Codeby HackerLab. Категория Web, сложность — сложная.

КороваББ — клон платформы bug bounty. Отчёты об уязвимостях пишутся в Markdown и попадают к автоматическому триажеру (headless-браузер), который читает отчёт и отвечает в обсуждении. Где-то на платформе спрятана закрытая bug bounty программа со своим секретом. Найди уязвимость, доберись до неё и добудь флаг. Формат флага: CODEBY{…}

Идею я подсмотрел из реальной работы на BI.ZONE Bug Bounty — захотелось перенести атмосферу настоящего багбаунти в CTF-формат: те же отчёты в Markdown, тот же триаж, только с уязвимостью, которую нужно найти самому.

Без спойлеров: подумайте, что именно и в каком контексте читает ваш «триажер» 😉 🔗 ссылка на таск (https://hackerlab.pro/categories/web/a9cc60e1-cfc3-4c70-9377-51f1685fde4f)