Пять веб-тасков CTF, где логика приложения работает против него.Уверены, что «непобедимый» Stockfish, жёсткий regex-фильтр и связка CSP + Trusted Types не оставляют шансов? На TraceBash CTF 2026 всё это обходится — если понять, как оно устроено внутри.
Разбираем предсказание ГСЧ через контролируемый seed, command injection в 15 символов на re.MULTILINE и...
Прохождение TraceBash CTF 2026 (категория web)
Источник: codeby.net