MIPT CTF

Вот и всё, финал. Три дня назад прошли финалы MIPT CTF — результаты вы можете видеть на скриншоте. Поздравляем команды cR4.sh, Drovosec и DUCKERZ! Публикуем разбор по финалам, а также репозиторий с полным сетапом и тасками. Также напоминаем, что у нас есть свой канал, посвящённый CTF на Физтехе: @miptlovectf. Иногда между щитпостом там даже мелькает что-то полезное. На этом MIPT CTF совершенно точно подошёл к концу. Последний ли он — мы пока что не знаем. Спасибо, что были с нами! 🤩 До новых встреч.

MIPT CTF В С Ё! 😁 Спасибо за участие! Было по крайней мере весело. В ближайшее время вернёмся с новостями о командах, которые пройдут в финал. Просьба к капитанам из топ-15 поставить Telegram в поле "сайт" в профиле и написать мне @notdenied в лс свою команду.

Конечно же мы не забыли сделать то, ради чего вообще проводили CTF Скорборд загружен на ctfime, и вы можете написать нам там все, что думаете

А вот и долгожданные райтапы. 🌟 https://github.com/notdenied/miptctf_2026 Мы решили открыть репозиторий с тасками и инфраструктурой как есть — с исходниками и всей историей изменений. На большую часть тасок там уже есть решения, а остальные же, скорее всего, скоро появятся. Можно также попробовать спросить у авторов тасок в лс, если чего-то не хватает. По поводу технических шоколадок, что были на соревновании, постараемся написать постмортем на неделе.

MIPT CTF В С Ё! 😁 Спасибо за участие! Было по крайней мере весело. В ближайшее время вернёмся с новостями о командах, которые пройдут в финал. Просьба к капитанам из топ-15 поставить Telegram в поле "сайт" в профиле и написать мне @notdenied в лс свою команду.

На борде внезапно появилась ещё одна таска — feedback. Будем рады, если вы поделитесь впечатлениями, что у нас получилось здорово, а что не очень. 👀 UPD: формочка на фидбек переехала сюда: https://forms.yandex.ru/cloud/69b65ed3d046885c38406c33

Доброе утро, всё поднято. Пишите в чат, если будут проблемы.

Из-за технических шоколадок борда вместе с тасками, доступными только через инстансер, ушла на перекур... К сожалению в данный момент вернуть её оттуда мы не в силах и можем предложить вам порешать таски, доступные без борды в нашем боте @miptctf_bot Мы попытаемся вернуть все в строй как можно быстрее Также возможно по результатам этой паузы рассмотрим вариант продления CTFа

Последний веб также пал — Drovosec успешно фбшнули original_task. Без решений остаётся только таска merzost.

Штош, последний бастион бинарной эксплуатации пал Поздравляем команду Chelobit'evo с успешным погружением в Undefined Behavior C++ Паба в таске cppub

Поздравляем команду 0xb00b5 c успешной расправой над обезьяной babbaboon! Правда в ходе расправы стала известна проблема сетапа, из-за которой даже после успешного решения таска флаг получить нельзя... Пока проблема исправляется, все решившие могут для получения…

Прошли первые напряженные 12 часов соревнования... Вот так сейчас выглядит топ. Пожалуйста, продублируйте, если у вас что-то не работает. Со стороны оргов всё хорошо. :)

Между тем мы совсем забыли про First Blood в таске board_of_secrets_revenge от команды cR4.sh! Поздравляем. А ещё на борде наконец-то появилcя последний веб — original_task.

Команда DUCKERZ успешно ФБшнула инфру, за что получила флаг от таски insanity_check. Мы живем в мире с иишкой... 🤯

Команда DUCKERZ успешно ФБшнула инфру, за что получила флаг от таски insanity_check. Мы живем в мире с иишкой... 🤯

На борду доехала таска board_of_secrets_revenge. Надеюсь, это последний revenge на эту таску...

А тем временем LCDsos нашли недостаток Священного CRUDа и проэксплуатировали его, первыми решив таск holy-cit! Кто-то срочно должен скинуть в чат тот самый видос с полуфинала КубкаCTF 2024... 😈 😈 😈

Вы только посмотрите как разогнались эти 0xb00b5 и забрали First Blood в таске board_of_secrets!

Также в ходе тех работ админы не заметили ещё один First Blood: команда Chelobit'evo вскрыла device_has_been_modified!

Также мы благополучно забыли объявить, когда команды The power of Elijah и 0xb00b5 разделили First Blood за таск riscy_schenanigans! А разделить им пришлось его, к сожалению, из-за нашей ошибки, но они действительно сообщили о проблеме в 1 минуту!