好奇心の足跡

飽きっぽくすぐ他のことをしてしまうので、忘れないため・形にして頭に残すための備忘録。

Rice Tea Cat Panda CTF writeup [Web]

2020 1/21(火) 1:00 ~ 1/25(土) 16:59 JST に開催された、Rice Tea Cat Panda CTF の Web ジャンルのwriteup。 writeup一覧・戦績はこちら kusuwada.hatenablog.com [Web] Robots. Yeah, I know, pretty obvious. (25pt) So, we know that Delphine is a coo…

Rice Tea Cat Panda CTF writeup [Forensics]

2020 1/21(火) 1:00 ~ 1/25(土) 16:59 JST に開催された、Rice Tea Cat Panda CTF の Forensics ジャンルのwriteup。 writeup一覧・戦績はこちら kusuwada.hatenablog.com [Forensics] BTS-Crazed (75pt) My friend made this cool remix, and it's pretty g…

Rice Tea Cat Panda CTF writeup [Misc]

2020 1/21(火) 1:00 ~ 1/25(土) 16:59 JST に開催された、Rice Tea Cat Panda CTF の Misc ジャンルのwriteup。 writeup一覧・戦績はこちら kusuwada.hatenablog.com [Misc] Strong Password (1pt) Eat, Drink, Pet, Hug, Repeat! flags are entered in the …

Rice Tea Cat Panda CTF writeup & record

2020 1/21(火) 1:00 ~ 1/25(土) 16:59 JST に開催された、Rice Tea Cat Panda CTF に参加していました。 このCTFは、Twitterで流れてきて知りました。初心者向け、picoCTFとカテゴリが似てそうなこと、そして何より開催期間が平日&長めで、娘sのお昼寝・就…

2019年の振り返りと2020年に向かって

去年の振り返りを見てみると、去年は初めての産休育休からの復職を経て、仕事と育児の両立や、勉強・趣味も軌道に乗ってきた一年だったようです。 いまも絶賛継続中ですが、今後の自分のキャリア・進む道を模索しているので、今年も一年でやってきたことを振…

SECCON 2019 Online CTF 復習 (Web中心)

SECCON 2019 Online CTFのWeb問、手を付けていたのもあったのですが結局一問も解けていなかったので、競技終了後のtwitterの呟きをヒントにしたり、他の方のwriteupを読んだりしながら復習したので覚書。 ※HakoniwaPay以外。※かわりにZKPayした。 とりあえず…

Reverse Shell (リバースシェル) 入門 & 実践

某CTFの復習していて、"ReverseShellをやる"というwriteupがあったのだけど、具体的なやり方が分からなかったので1から調べてみました。 そもそもReverseShellってなに?3行くらいで説明して?(大幅にオーバーした) 最もシンプルなサンプルはどんな感じ? イ…

SECCON 2019 Online CTF のwrite-up

去年に続き、今年もSECCON 2019 Online CTFに参加しました! 前から夫の出張と丸かぶりなのがわかっていたので問題収集で終わろうと思っていたのですが、短い時間でも思いの外楽しめました!数少ない&低得点問題のみですが、折角writeup書きながらやってた…

picoCTF2019 Warmup Challenge on twitter 問題のwrite-up

中高生向けのCTF、picoCTF 2019 の warmup問題のwrite-up です。本番問題の write-up へのリンクはこちらを参照。 kusuwada.hatenablog.com 大会開催の一週間くらい前に、公式のtwitterアカウントから "Warmup Challenge" と題してtwitterで問題が出されてい…

picoCTF2019 write-upのまとめと戦績

2019年9月末~10月中旬にかけて開催された picoCTF2019 に、今回も一人チームで参加しました。学生さん向けのCTFで世界中から参加されています。社会人でも参加できる上に、基礎問題からだんだんレベルアップしていく形でとっつきやすく、学習にとても良いで…

picoCTF2019 500pt問題のwrite-up

中高生向けのCTF、picoCTF 2019 の write-up です。他の得点帯の write-up へのリンクはこちらを参照。 kusuwada.hatenablog.com [Forensics] B1g_Mac (500pt) Here's a zip file. You can also find the file in /problems/b1g-mac_0_ac4b0dbedcd3b0f0097a5…

picoCTF2019 450pt問題のwrite-up

中高生向けのCTF、picoCTF 2019 の write-up です。他の得点帯の write-up へのリンクはこちらを参照。 kusuwada.hatenablog.com [Web] Empire2 (450pt) Well done, Agent 513! Our sources say Evil Empire Co is passing secrets around when you log in: …

picoCTF2019 400pt問題のwrite-up

中高生向けのCTF、picoCTF 2019 の write-up です。他の得点帯の write-up へのリンクはこちらを参照。 kusuwada.hatenablog.com [Crypto] AES-ABC (400pt) AES-ECB is bad, so I rolled my own cipher block chaining mechanism - Addition Block Chaining!…

picoCTF2019 350pt問題のwrite-up

中高生向けのCTF、picoCTF 2019 の write-up です。他の得点帯の write-up へのリンクはこちらを参照。 kusuwada.hatenablog.com [General] 1_wanna_b3_a_r0ck5tar (350pt) I wrote you another song. Put the flag in the picoCTF{} flag format また歌です…

picoCTF2019 300pt問題のwrite-up

中高生向けのCTF、picoCTF 2019 の write-up です。他の得点帯の write-up へのリンクはこちらを参照。 kusuwada.hatenablog.com [Binary] CanaRy (300pt) This time we added a canary to detect buffer overflows. Can you still find a way to retreive t…