CTF

SECCON Beginners NEXT 2017 東京 感想

10/7に東京都立産業技術高等専門学校で開催されたSECCON Beginners NEXTに参加してきました。 Pwnable目的で参加しましたがWeb問の解説も学びが多くてとても楽しめました。 チームメンバーと固まって受講できたことで気軽に相談し合えたのも嬉しかったです。…

MMA CTF 2nd 2016 writeup

SOLUTION Judgement [pwn] 指定されたサーバにncで接続するとFlagを聞かれる。 いろいろ試すとフォーマットストリングバグが見受けられるのでインフォメーションリークを狙う。 Flag judgment system Input flag >> %08x 00000004 Wrong flag... 次に配布さ…

IceCTF 2016 writeup

SOLUTION Demo [pwn] 指定された場所にdemo.cがあるので読んでみると、実行されたときのファイル名が「icesh」であればshellが取れることがわかる。 lnコマンドで自分のディレクトリに「icesh」としてシンボリックリンクを作成して実行するとシェルが取れる…

BCTF2016 writeup

解いた問題 irc 10p タイトルがタイトルなのでIRCのチャンネルでフラグをもらうんだろうなと予想がつくが、手掛かりがないので「bctf irc」でググると http://irc.netsplit.de/channels/details.php?room=%23bctf&net=freenode が見つかってflagゲット 挑戦…

YEHD 2015 CTF writeup

grep? stringsで文字列を抽出して適当にgrepでキーワードを検索したら見つけた。 root@kali:~/yehd/grep?# strings file |grep yehd root@kali:~/yehd/grep?# strings file |grep YEHD 621:YEHD{flag_is_strings} Rotate LRUQ{Fvzcyr_Fhofgvghgvba_Pvcure}と…

SECCON2015予選 writeup

去年12月上旬に開催されたSECCON2015の予選に参加したのですが、ほとんど問題が解けなかったのでwriteup書かなくていいやと思っていたのですが、記録ぐらいは残しておこうと思いまして、日は経ちましたが今更ながらwriteupを書きたいと思います。 回答できた…

SANSnetwars2015 感想

CTF

1,2週間前にSANSnetwars2015に参加してきました。抽選で100人しかいけないイベントでしたが何とか抽選に受かりました!大手町で二日に分けて開催され、一日目は講義で二日目がCTFという内容でした。 なお資料やCTFのwriteup等は公開を禁じられているため…

TDUCTF2015 writeup

Writeup 練習問題 これはフラグがちゃんと通るかのテストのための問題でした。画面に表示されているフラグ突っ込むだけでした。 clock 中学校で習うレベルのことをすっかり見落としていて恥ずかしながらとれませんでした。時差はある程度考えて一時間、二時…