CTF-автор потратил две недели на SQL injection + LFI цепочку — команда сдала флаг за 40 минут через брошенную .git-директорию и git dump исходников. Ноль intended path, полный unintended.Хороший таск начинается не с кода, а с вопроса: какой конкретный...
Как создать CTF таск: структура флага, сторителлинг и ошибки авторов
Источник: codeby.net