БАГодельня

❗Внимание! Прием работ завершён! Всем спасибо за участие. Результаты будут опубликованы 1 сентября, вместе с раздачей призов. Пока можете ознакомиться с работами тут: ссылка. P.S Завершён и мой отпуск — в эту субботу будет релиз задачек в 12:00, работаем дальше.

❗Внимание! До завершения конкурса текстов об ИИ осталось 3 дня! Напоминаю, что работы принимаются до 12:00 МСК 26 августа. Если вы хотели что-то написать и отправить, сейчас самое время это сделать. Есть ещё 4 призовых места, так что лотерея пока беспроигрышная. Ответы на вопросы, которые задавали чаще всего: 1. Один участник может отправить любое количество текстов и занять сразу несколько призовых мест. 2. Нейрослоп принимается, но это будет учитываться при распределении призовых мест. 3. Тексты принимаются только на русском языке. 4. Правдивость истории ничем подтверждать не нужно. 5. Картинка к посту не обязательна, важен только текст. 6. Принимается только текстовый формат. Голосовые и видеозаписи не принимаются. – Подробности конкурса и призы описаны в посте: тут, – Текста конкурсантов: тут. ——— #⃣ #Новости #Конкурс 🐞 Канал // 💬 Чат // 📋 Задачи

OnlyBugs стал публичным! Кто решал задачки у нас на борде, тот наверняка встречал Пикси – маскот БАГодельни, аниме-девочка. Она же и в постах канала частенько мелькает. Думаю, многие ее видели. Но не все знают, что у Пикси есть свой OnlyBugs – сайт, где собраны все картинки с ней. Сперва это было просто хранилище картинок, куда складировались все не удачные и удачные сгенерированные «кадры». А потом превратилось в большую коллекцию. В подборки стали попадать и веселые и откровенно похабные фотки, из-за этого сайт-хранилище было закрыто паролем. Пароль можно было получить при подписке на boosty. Но время идет, коллекция растет, и пришла мысль сделать картинки общедоступными, но без перегибов. Поэтому сайт OnlyBugs был переделан. Теперь все пристойные картинки доступны каждому пользователю. Но откровенные кадры все так же закрыты авторизацией. Сегодня юбилей у OnlyBugs, там добавлена 1000-я картинка. По этому поводу сайт полностью обновлен и сделан публичным. Посмотреть на Пикси можно тут: OnlyBugs. 🚩 Чтобы было чем заняться, пока продолжается мой отпуск и новых задач нет, предлагаю попробовать найти уязвимости на OnlyBugs. Кто найдет на нем проблемы с безопасностью или ошибки верстки, тому будет выдан насегда бесплатный фулл-доступ к сервису. Все свои находки и предложения по улучшению OnlyBugs присылайте мне в личку: @ipatove 🐞OnlyBugs: https://pixie.bug-makers.ru ——— #⃣ #Новости #OnlyBugs 🐞 Канал // 💬 Чат // 📋 Задачи

❗️Внимание! Конкурс на 13 500 рублей! Чтобы вам не было скучно ближайший месяц, пока нет новых задач на борде, предлагаю всем желающим поучаствовать в конкурсе. Условия конкурса: Нужно написать текст (лучше с картинками) в формате телеграм-поста. Тема: взлом и проблемы безопасности вайбкодинга. Принимается все, что с вязано с безопасностью проектов, реализованных с помощью ИИ: истории взлома таких проектов(обезличенные), рассказы про код с помощью ИИ, где нейронки творят безобразие, и тд. Длина текста должна быть ограничена одним постом, чтобы влезло в одну запесь тг-канала, а минимальная длина не ограничивается, главное чтобы история была понятна и раскрыта полностью. Примеры работ: пост в каналае motgyl-а и для примера я еще один побольше написал. Призы будут за первые 10 мест: – 1 место – 5 000 руб. – 2 место – 3 000 руб. – 3 место – 2 000 руб. – 4-10 места – по 500 руб. Один и тот же участник может занять несколько мест, теоретически даже все 10 – оценивается каждая работа отдельно. Критерии оценки: – Текст должен быть уникальным, а не из интернетов скачан – На сколько интересен взлом – Качество написания: слог, картинки, объяснения – Объем текста: чем полнее описание, тем лучше Победителей выберет жюри (я сам). Самые интересные посты потом будут опубликованы. Присылайте ваши конкурсные работы мне в личку телеграм: @ipatove Заявки принимаются до 12:00 по МСК 26 августа. Результаты будут объявлены 1 сентября. ——— #⃣ #Новости #Конкурс 🐞 Канал // 💬 Чат // 📋 Задачи

БАГодельня в отпуске до 22 августа! Привет, друзья! Выпуск новых задач приостановлен на 1 месяц, продолжим с 22 августа. Завтра новых задач не будет, а так же еще потом 3 недели без релизов. Меня замело домашними и другими делами так, что времени на задачки не остается совсем. А постить все подряд на борду не хочется. Лучше сделаем небольшой перерыв и потом продолжим с новыми силами. Месяца должно хватить, чтобы разгрести все, что скопилось и даже будет небольшой запас на отдых. – Наш чатик и без меня живой, можете заходить и общаться - обсуждать задачи, новости, или просто поюморить. – Борда с задачами так же продолжает работать в штатном режиме, только без обновлений задач. Увидимся через месяц! С ув. Женя. ——— #⃣ #Новости #Отпуск 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🔴 Stegano / Edit from planes Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🟡 Web / Бесконечный бензин Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🟡 OSINT / Rorrim Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🔴 OSINT / Вода №2: Сканди-водомат ❗️Внимание За FB(первое решение) этой задачи предусмотрен приз от автора! ❗️Внимание 2 По первой части воды было много споров про описание задачи. Однако, и с исходным описанием тоже смогли решить, поэтому менять задачу не будем. Но добавим хинт, чтобы снять вопросы и закончить обсуждения. Хинт уже добавлен в задачу. Подсказка такая: Когда поймете, почему в задаче нужно найти два адреса, то все встанет на свои места. А если и потом будет не понятно, то попробуйте поменять порядок адресов во флаге. Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🟡 Web / OnlyBugs Video Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🟢 Misc / КТо тут? Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🔴 Stegano / Really deep bzzz Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке: 🔴 Web / В отпуске Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Опубликован разбор задачи «Мемный стульчик 2» из категории OSINT 🔴 OSINT / Решать задачу / Читать разбор Статистика задачи: – Дата публикации: 20 сентября 2025 (249 дня назад) – Первая кровь за 57 мин сделал: powell – Решили: 44 раза – Попыток решить: 1463 раза – Процент сдачи верных флагов: 3% – Рейтинг задачи 4.3 из 5, (10 голосов) 📋 Разбор задачи: читать. ——— #⃣ #Writeups #OSINT #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Две новые задачи доступны на площадке: 🟢 Rev / Зона риска 🔴 OSINT / Вода №1: Начало ❗️ Внимание За первое решение задачи OSINT предусмотрен приз от автора — rst: это подарочный сертификат номиналом 500 руб в Wildberries или OZON на выбор. Подробнее в посте от автора. Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

На прошлой неделе частью команды БАГодельни побывали на финале «New Year CTF 2026», который организовывали ребята из команды Beavers0. Отборочный онлайн этап проходил еще в январе, а финал был в очном формате 15 мая. Это первое оффлайн мероприятие, в котором мы участвовали. Финал проходил в формате расследования инцидента – нужно было по логам KUMA разобраться, что произошло и составить отчет. По ходу расследования не все удалось точно определить и местами додумывали информацию для отчета, поэтому на какие-то призовые места не рассчитывали, но после подсчета баллов оказалось, что мы заняли третье место. Мероприятие проходило в городе Гродно в Беларуси. Далековато было добираться - почти сутки в одну сторону с учетом всех пересадок. Но нисколько не жалеем, что съездили – удалось познакомиться с ребятами из других команд и из команды организаторов, а с некоторыми повидаться вживую, с кем ранее были знакомы онлайн. После ивента нам организовали экскурсию по Гродно, удалось посмотреть местные достопримечательности. Город очень понравился – нужно будет еще съездить, как подвернется случай. На обратном пути сделали остановку с ночевкой в Минске, чтобы спокойно посмотреть столицу – первый раз были: за один вечер все посмотреть не удалось, но что успели увидеть, все было на уровне и впечатляющее. Беларусь нам понравилась) Хочется скататься еще. Спасибо организаторам за отличное мероприятие, спонсорам за призы, а другим командам за интересную и напряженную борьбу. И спасибо Сереге и Владу из состава БАГодельни, за отличную компанию и совместную поездку! Прикладываю несколько фоточек с ивента и поездки.

Новая задача доступна на площадке: 🟡 OSINT_geo / Среди бамбука Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Две новые задачи доступны на площадке: 🟢 Misc / Осень 1582 🟡 Web / Блекджек на раздевание Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи

Две новые задачи доступны на площадке: 🧒 Welcome / Балтооос! 🟡 Web / Bug News Следующий релиз через неделю в тоже время – в 12:00 по МСК. Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения. Кто первый решит, тот молодец. Поехали! ——— #⃣ #Задачи #CTF 🐞 Канал // 💬 Чат // 📋 Задачи