Veliki virtualni IT HEKATON MojeDelo.com

Kaj je virtualni IT hekaton?
Verjetno ste že slišali ali celo sodelovali v hekatonih, kjer so udeleženci dan ali dva v kreativno nabitem okolju reševali zastavljene izzive. Virtualni hekaton zasleduje enak princip, le da poteka na spletu. Prijavljeni sodelujejo pri reševanju zastavljenega izziva v določenem časovnem okviru na drugačen in kreativen način ter se potegujejo za privlačne nagrade.

Virtualni hekaton MojeDelo.com poteka prek spleta, na preizkušeni platformi, posebej razviti za izvedbo tovrstnih dogodkov.

https://hekaton.mojedelo.com/hekaton/ve...


Začetek izzivov
30. 9. 2022

Končni izziv
13. 10. 2022

Glavna nagrada
3.000 EUR

11 dni zapored, 11 izzivov oz. nalog.

Kakšne izzive pripravljamo za vas?
CTF (Capture the flag) je posebna vrsta tekmovanja, kjer se udeleženci soočijo z najrazličnejšimi nalogami od lova na zaklad do osnovnih programskih vaj, hekanja v strežnik in kraje podatkov. Izzivi vključujejo različne tipe ovir, ki bodo primerni tako za začetnike kot tudi tiste, za katere to ne bo prvo tovrstno tekmovanje.

Tekmovalci se bodo skozi različne izzive poskušali dokopati do ti. zastavic, ki predstavljajo rešitev naloge. Številni izzivi ne zahtevajo samo programskega znanja, temveč so preprosto stvar kreativnega razmišljanja posameznika, ter sposobnost reševanja miselnih problemov. Hekaton bo potekal 11 dni, znotraj katerih bo vsak dan objavljen nov izziv, ki bo na voljo za reševanje do konca istega dne.



Letos so pohiteli, lani in predlani je bil decembra

2021
Praznični IT hekaton MojeDelo 2021

2020
MojeDelo.com praznični maratonski IT hekaton



Z mojedelo.com nisem povezan na noben način.

umetna inteligenca

se to stopnjuje ali so vse naloge takšne?

flyby je 30. sep 2022 ob 09:05 izjavil:

umetna inteligenca

se to stopnjuje ali so vse naloge takšne?

https://hekaton.mojedelo.com/hekaton/ve...
Pod zavihkom naloge imaš 'predoglede' naslednjih nalog.

Prvi, ki pravilno reši, dobi dodatnih 5.

Tako kot prejšnja leta.

c/p spoiler alert (iz md):

#2
1.10.2022
ZANIMIVA FUNKCIJA
Funkcija? Rekurzija? To in še veliko več lahko najdemo znotraj programske kode.
Kaj nam kot rezultat vrne naslednja programska funkcija?

ocr brez indentov:
https://pastebin.com/8HvdJSgM


#3
2.10.2022
SKRIVNO SPOROČILO
Prazna stran? Včasih spletna stran skriva več, kot je vidno na prvi pogled.
Na spletni strani smo skrili sporočilo. Ga lahko najdete? Naloga se nahaja na naslovu:

https://secret-message.mojedelo.com

#4
3.10.2022
PROGRAMSKI STROKOVNJAK
Slika pove več kot tisoč besed.
Slika vsebuje skrito sporočilo. Ga lahko najdeš? Opomba: Rešitev naloge je smiselna beseda, povezana z modernimi tehnologijami.



#5
4.10.2022
DEŠIFRIRAJ DATOTEKO
Piškoti - več kot le hrana.
V službi si dobil nalogo, da moraš dešifrirati sledečo datoteko (data.txt). Ključ za dešifriranje lahko z nekaj iznajdljivosti najdeš na naslovu

https://cookie.mojedelo.com

//data.txt ni na voljo


#6
5.10.2022
ČRTNE KODE
Črtne kode lahko skrivajo veliko več, kot le podatke o izdelkih v trgovini.
Lahko ugotoviš kakšno sporočilo je skrito v priloženem dokumentu?
//dokument ni na voljo


#7
6.10.2022
UGANKA
Od programske kode do izvedljivega programa. Včasih pa je to pot potrebno prehoditi v obratno smer.
Lahko uganeš število v podanem programu?
//program ni na voljo


#8
7.10.2022
ROBOTS VS. HUMANS
Ljudje proti robotom, kdo bo zmagal?
Roboti so Janu skrili zastavico nekje na spletni strani. Mu ju lahko pomagaš najti? Spletna stran se nahaja na naslovu:

https://pot.mojedelo.com

#9
8.10.2022
ANTIVIRUS
Zaščita pred virusi? Včasih smo jo dobili tudi, če je nismo želeli.
Kateri antivirusni program smo dolga leta lahko namestili sočasno ob namestitvi Flash-a?
//McAfee Virus Scan ; https://tinyurl.com/5n8js7z3


#10
9.10.2022
SKRITA SPLETNA STRAN
Včasih URL naslov ni dovolj, da lahko uspešno dostopamo do vsebine na spletni strani.
Imamo težave pri dostopu do spletne strani na naslovu:

http://novsplet.mojedelo.com

Nam lahko pomagaš ugotoviti, kje je težava?
//https ?


#11
13.10.2022
POT NA RAZGOVOR
Pot do sanjske službe je lahko naporna. Vam jo bo uspelo prehoditi?
Da ne boš zamudil razgovora za svojo sanjsko službo se moraš prebiti skozi naslednji labirint. Labirint je dostopen na naslovu:

https://labirint.mojedelo.com

#2 je JavaScript
Number nine (cifra)

garamond je 1. okt 2022 ob 16:42 izjavil:

Nekako nima smisla da postane smisel tekmovanja kdo hitreje napiše odgovor ob 9.00 (po možnosti s kakšno skripto).

Žal jaz mislim, da je to že postalo.

Predzadnja naloga je nejasna - nevem točno kaj bi naj bila rešitev.
Zadnja naloga (labirint) pa je precej zanimiva.

Ja nič, rešil tudi labirint. Samo sem našel en že napisan algoritem (dvomim da ga bo kdo pisal od začetka) in sem ga samo prilagodil.
Izgleda tudi da je labirint vsakič na novo generiran, mislim da se ga ne da rešiti "na roke" v eni minuti.

Pošiljam kriptirane rešitve, ključ pošljem ko bo konec.

gAAAAABjOH4_S5kLFrazrf5EtiSzbLtTyDZJtfcdzv8P-pCvCJq9rTHXudsOf8DIAzm8PKWcfFCP3fFoGhcqrfb7x5yyC6WNbh2OXwUxzLNESuw-OA2W5A5UZ2HFt6b1Ygnr5NbU05K4aDJgnqoi7c9ThgreGxJ8H43lw6JZigWBBkK-qenShbq6y4HL4bnoBOyYgG5EczwOVq4Hb5x9bLpi1Jn3NfVi9UQ61NYDOQpb5iiuR8hbsRMA3oCphkuMXlP9TYAzN9M1cnd9v20Pc7NOt4ljoJ0ff5LsY_ZZt1IvU7aI5Buur6eEyo6gJtf9SHVzb3uR2J7UDB2GeZaZF4jhJEfyjUt3oNwwjRQLXR0iIfg79vCdg2Y=

sbawe64:
Jaz lahko prenesem datoteko ko kliknem na gumb Prenos priponke:

Ko sem danes opazil tole ST temo in prvič šel na mojedelo, je bilo okoli 12h, takrat so bili le splošni opisi nalog - ni bilo teh "spoiler alertov". Iskreno sem mislil da je to en velik namig, kako priti do natančnih opisov nalog :D

Pošiljanju datotek se bom raje izognil, ter se za vsak slučaj odstranil iz tekmovanja ... škoda.

sbawe64 je 1. okt 2022 ob 22:11 izjavil:

Spoiler alerti so bili včeraj popoldan, slučajno videl.Danes jih ne najdem.

V tem trenutku jih ni več nikjer (no, razen še vedno na Slo-Tech), očitno nekdo iz MD bere tole temo in spotoma popravlja? Mogoče bo pa jutri popolnoma nova naloga.

sbawe64 je 2. okt 2022 ob 13:50 izjavil:

garamond
#11
Na roke ne bo šlo.

Kako si spravil črne kvadratke iz HTML kode v kaj bolj uporabnega, npr. matríka tipa 1 0.

Start in cilj sta vedno na isti lokaciji.

Kateri algoritem si uporabil za reševanje labirinta, vidim da so vsaj štirje (bfs, a*, Dijkstra, DFS).
Kako dolgo poteka samo reševanje ?
Ker časa je relativno malo.

Je več načinov za reševanje naloge, moj je bil tak: našel sem implementacijo Dijkstra algoritma v Pythonu, ki iz enostavne PNG slike (stena/pot = 1px) prebere pixle in izriše najkrajšo pot na novo sliko. Iskal kar po githubu direktno, če se prav spomnim.

Namesto PNG slike sem copy-pastal labirint iz spletne strani (kar iz GUI brskalnika) v novo datoteko - in jo prebral namesto PNG slike. Ker so samo 4 možni znaki (stena, pot, začetek in konec) to ni bila težava. Potem ostane še izračun in izpis premikov.

Testiral na ročno narejenem zelo majhnem labirintu in na enem realnem, ko sem dejansko poskusil rešiti nalogo je delalo kar v prvo. Reševanje naloge potem traja manj kot pol minute - refresh, copy-paste labirinta, zagon kode in prilepitev rezultata.

sbawe64 je 1. okt 2022 ob 22:11 izjavil:

#4
programmer ? ; https://tinyurl.com/2xksjawm

Jaz sem nekaj drugega našel. Odpri (originalno) sliko v hexeditorju.

mujek je 2. okt 2022 ob 18:30 izjavil:

sbawe64 je 1. okt 2022 ob 22:11 izjavil:

#4
programmer ? ; https://tinyurl.com/2xksjawm

Jaz sem nekaj drugega našel. Odpri (originalno) sliko v hexeditorju.

Hvala za namig, vidim da so originalu dodali čisto na koncu besedo hex niz 4D6574617665727365 (z D9 se original slika konča). za pomoč hex to ascii https://www.rapidtables.com/convert/num...
-> Metaverse

In še napisali so v nalogi: "Slika vsebuje skrito sporočilo."

Damn, tole je pa hud fail s strani MojeDelo.

No kakorkoli, srečno vsem, sam sem tako ali tako 2 dni zamudil in tudi, da bi bilo legit tekmovanje, ne bi mogel poseči po vrhu.

link_up je 2. okt 2022 ob 21:40 izjavil:

mujek je 2. okt 2022 ob 18:30 izjavil:

Jaz sem nekaj drugega našel. Odpri (originalno) sliko v hexeditorju.

@ H
Metaverse

Hex je overkill, ce je string je strings zadosti. :) Max 6 sec za resitev z dl vred.

Jaz sem sliko odprl kar v Notepad-u. :)

Podatki v cookiju so že v base64 (urlsafe oblika). Samo zadnji znak je potrebno pretvoriti iz %3d v =

#5 Priponka dodatno

https://yourfiles.cloud/uploads/3bdc48f9cc73c89a68c087cf19b95042/5.-DESIFRIRAJ-DATOTEKO.zip

https://file.io/GrZYEHCBDsPd

mujek
Hvala, sedaj je šlo.

-> delovni_cas

www.extractpdf.com
najde 'qr.mojedelo.com', vendar ni pravilen odgovor.
Isto dobil, če skeniram samo črtno kodo.

Mogoče manjka 'https://' ?
Pogled pdf v hex efitorju, nič očitno "skritega" ni notri.

https://qr.mojedelo.com/barcode.png

Skenirajte kodo iz zgornjega naslova z
https://zxing.org/w/decode.jspx

"Data matrix" format kode.



Edit:
So sedaj popravili ali sedaj samo meni zdi ? qt.mojedelo.com je sprva vračal error 404 ali 403 nginx not found, nekaj takega.

Strani na http://qt.mojedelo.com/ ne odpre - odpre pa https://qt.mojedelo.com/.
Vendar moraš sprejeti varnostno grožnjo. Ko jo enkrat sprejmeš je shranjena nekaj časa.

Za rešitev labirinta sem našel precej v redu rešitev. Sem samo kakšnih 10 vrstic kode moral dodati/spremeniti :)

Naloga #10 pa je res nejasna.

#10
9.10.2022
SKRITA SPLETNA STRAN
Včasih URL naslov ni dovolj, da lahko uspešno dostopamo do vsebine na spletni strani.
Imamo težave pri dostopu do spletne strani na naslovu:

http://novsplet.mojedelo.com

Pri CTF bi pričakoval, da najdeš neko zastavico (neko skrito besedilo) in ga daš kot rešitev. Za #10 pa tega nisem našel.

mujek je 5. okt 2022 ob 18:14 izjavil:

Za rešitev labirinta sem našel precej v redu rešitev. Sem samo kakšnih 10 vrstic kode moral dodati/spremeniti :)

Naloga #10 pa je res nejasna.

#10
9.10.2022
SKRITA SPLETNA STRAN
Včasih URL naslov ni dovolj, da lahko uspešno dostopamo do vsebine na spletni strani.
Imamo težave pri dostopu do spletne strani na naslovu:

http://novsplet.mojedelo.com

Pri CTF bi pričakoval, da najdeš neko zastavico (neko skrito besedilo) in ga daš kot rešitev. Za #10 pa tega nisem našel.

counter tece samo pri tebi. :)

sbawe64 je 5. okt 2022 ob 22:12 izjavil:

garamond

sbawe64, kako napreduje reševanje labirinta? Boš dejansko kaj sprogramiral? :)

Delam nekaj na tem. https://gist.github.com/a613/49d65dc30e...
Imaš še kje shranjen txt (copy/paste) iz poljubnega labirinta (iz MD strani) ?
Imam na žalost samo sliko (screenshot labirinta).

Pošiljam link: https://pastebin.com/tcki8zn9

Opa!
Izgleda, da so se naloge spremenile!

#8 se je spremenila iz robotov v "MESEC KIBERNETSKE VARNOSTI".
#9 pa iz antivirusa v "PROGRAMSKA KODA"

garamond je 6. okt 2022 ob 17:54 izjavil:

Tudi današnja naloga je bila (minimalno) spremenjena. Rešitev ki sem jo poslal ni več prava. Upam da je kdo oddal "pravilno" rešitev in se tako izdal z vnaprej rešeno nalogo :D

Ja moja prva rešitev ni bila pravilna :) Druga pa je bila pravilna :)