Полотенце на шезлонге | Логическая уязвимость | TOCTOU | Hacker Holidays 2026 | TryHackMe

Описание: ЭТО ПРЕДНАЗНАЧЕНО ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ

В этом пошаговом руководстве по комнате TryHackMe – HH: Полотенце на шезлонге продолжает сюжетную линию HH с неожиданным поворотом у бассейна, связанным с Понци — приложением для получения криптовалютных вознаграждений в стиле курорта. Согласно описанию комнаты, Понци положил полотенце, чтобы получить свою ежедневную награду, отошел, чтобы нанести солнцезащитный крем, и вернулся, обнаружив, что его шезлонг «занят» трижды. Он убежден, что приложение должно ему статус «Хранилище китов». Приложение вежливо не соглашается, раз в 24 часа.

Где-то между запросом Понци и временем сервера существует временной разрыв, достаточно большой, чтобы через него мог пройти «кит». Ваша задача — создать гостевой аккаунт, изучить механизм ежедневных наград и точно определить, что мешает пользователям достичь статуса «Хранилище китов», а также как можно злоупотребить или неправильно понять логику времени.


🚀 Попробуйте сами:
https://tryhackme.com/room/hh-towelon...

https://tryhackme.com/hackerholidays

Партнерская ссылка TryHackMe:
https://tryhackme.sjv.io/c/7508935/33...

https://taggartinstitute.org/t/course...
https://au.apisec.ai/
https://offensive360.com/blog/owasp-j...

👍 Ставьте лайки, оставляйте комментарии и подписывайтесь на @wiredogsec, чтобы получать больше обзоров по безопасности SOC, blue-team и AI.

#TryHackMe #HHSeries #DoNotDisturb #OSINT #IntrusionAnalysis
#ThreetHunting #SOCAnalyst #BlueTeam #CyberSecurityTraining #WireDogSec