Разбор таска «Культ кваса» с Tinkoff CTF

Серия разборов тасков из Лиги опытных с Tinkoff CTF. Никита Санкин из команды PIVZAVOD разобрал задание Культ кваса, в котором нужно было взломать клиента через Android-приложение с уязвимостью Zip Slip

[@alexbehemoth8008]

Я решил даже без запуска приложения, просто расшифровав зашифрованную бд(код шифрования весь в приложении написан). бд -- sqlite и в одном из сообщений есть ключ

[@luna_boss6334]

Расшифровка базы это первая часть таска, в видео разбор второй части