Здесь согласен и возможно мои способы неверные, описание задания сбивает с толку. Крайне мало маневра для блокировки изнутри контейнера. Но в таком случае, допустим ld preload сработает, по условиям задачи нужно найти ещё 1 способ. Я поспрашивал у друзей , но способ так и не нашелся. Вполне возможно, что это задание не имеет решения, но считаю, что все равно полезно знать про nsswitch, resolv.conf, etc/hosts
Именно локальный LLM не использовал, а вот обычные облачные да, также использовал официальную документацию от кубера, это кстати даже на экзамене CKA разрешено. Думаю, что llm потянет такую задачу, но все равно править и тестировать нужно будет. Врядли можно дать задачу, уйти пить чай и вернуться с готовым решением.
Я тоже так сначала подумал, однако я не понял как заблокировать интернет внутри контейнера без капы NET_ADMIN. У меня получилось только сломать dns. Если знаете способы пожалуйста поделитесь, я протестирую.
Да здесь мой косяк, собирал много образов помимо этого и порт проморгал. По поводу притянуто за уши, поскольку в условии нет других данных, я выбрал этот критерий, потому что могу. А так вы в праве выбрать любой другой.
Интересная тачка. Флаг рута вообще изи, но сама тачка в целом не сказать чтобы слишком хардовая. Интересные решения, уязвимость wget необычная, такую не встречал ранее. А вот sql инъекция, обход загрузки файлов с помощью magic bytes и подмены расширений впринципе известные вещи. Также немаловажно при использовании sqlmap указать нужные параметры, иначе он может не отработать и можно уйти вообще в другой вектор, а решение было под носом.
Не знал о таком виде соревнований. Спасибо, обязательно изучу. Но я так понимаю это был как бы LAN турнир, все были в одном помещении на виду друг у друга. Примерно я правильно понимаю?
Согласен, можно установить, я об этом упомянул в статье. Однако есть несколько моментов.
1. Если устанавилвать через докер, то в качестве вебсервера идет Caddy, а не nginx (я с caddy не знаком).
2. Если нужно будет править тему, (а ее нужно будет править в моем случае) то нужно будет вскрывать контейнер и искать файлы что то типа docker exec -it ghost-ghost-1 sh # Внутри контейнера: ls /var/lib/ghost/ . При копировании той же favicon.ico у меня она скопировалась, но ghost ее не видел. Вообщем это дополнительный геморой для меня. Также есть нюанс. Если нужно будет настраивать SMTP, то нужно будет править .env файл, а не config.production.json, об этом в официальной документации не сказано, про найтройку e-mail вам также предложать править файл json, да вот только это не сработает.
Так что если чисто установить и поклацать ghost cms, то да докер отличное решение. Однако в долгосрок, я бы предпочел обычный вариант без докера.
Информация
В рейтинге
529-й
Откуда
Россия
Дата рождения
Зарегистрирован
Активность
Специализация
DevSecOps, Специалист по информационной безопасности
Здесь согласен и возможно мои способы неверные, описание задания сбивает с толку. Крайне мало маневра для блокировки изнутри контейнера. Но в таком случае, допустим ld preload сработает, по условиям задачи нужно найти ещё 1 способ. Я поспрашивал у друзей , но способ так и не нашелся. Вполне возможно, что это задание не имеет решения, но считаю, что все равно полезно знать про nsswitch, resolv.conf, etc/hosts
Спасибо за информацию, слышал про LD_PRELOAD, но на практике не сталкивался.
Именно локальный LLM не использовал, а вот обычные облачные да, также использовал официальную документацию от кубера, это кстати даже на экзамене CKA разрешено. Думаю, что llm потянет такую задачу, но все равно править и тестировать нужно будет. Врядли можно дать задачу, уйти пить чай и вернуться с готовым решением.
Я тоже так сначала подумал, однако я не понял как заблокировать интернет внутри контейнера без капы NET_ADMIN. У меня получилось только сломать dns. Если знаете способы пожалуйста поделитесь, я протестирую.
Да здесь мой косяк, собирал много образов помимо этого и порт проморгал. По поводу притянуто за уши, поскольку в условии нет других данных, я выбрал этот критерий, потому что могу. А так вы в праве выбрать любой другой.
Так это и не райтап, я в ообщем поделился как я его проходил без особых объяснений, потому как инфра не интересная и забагованная о чем было написано.
А креды можешь найти просканировав через winPeas и внимательно изучи вывод.
Интересная тачка. Флаг рута вообще изи, но сама тачка в целом не сказать чтобы слишком хардовая. Интересные решения, уязвимость wget необычная, такую не встречал ранее. А вот sql инъекция, обход загрузки файлов с помощью magic bytes и подмены расширений впринципе известные вещи. Также немаловажно при использовании sqlmap указать нужные параметры, иначе он может не отработать и можно уйти вообще в другой вектор, а решение было под носом.
Не знал о таком виде соревнований. Спасибо, обязательно изучу. Но я так понимаю это был как бы LAN турнир, все были в одном помещении на виду друг у друга. Примерно я правильно понимаю?
Согласен, можно установить, я об этом упомянул в статье. Однако есть несколько моментов.
1. Если устанавилвать через докер, то в качестве вебсервера идет Caddy, а не nginx (я с caddy не знаком).
2. Если нужно будет править тему, (а ее нужно будет править в моем случае) то нужно будет вскрывать контейнер и искать файлы что то типа docker exec -it ghost-ghost-1 sh # Внутри контейнера: ls /var/lib/ghost/ . При копировании той же favicon.ico у меня она скопировалась, но ghost ее не видел. Вообщем это дополнительный геморой для меня. Также есть нюанс. Если нужно будет настраивать SMTP, то нужно будет править .env файл, а не config.production.json, об этом в официальной документации не сказано, про найтройку e-mail вам также предложать править файл json, да вот только это не сработает.
Так что если чисто установить и поклацать ghost cms, то да докер отличное решение. Однако в долгосрок, я бы предпочел обычный вариант без докера.