#3 Crawling Chaos

Write-up ksnctf

問題フォームが1つあるだけ。解法とりあえずソースコードを見てみる難読化JavaScriptコードがありますねーこれは得意分野(/・ω・)/解読方法は色々あると思うけど、自分はChromeのデベロッパーツールに慣れているので、それで開いてみる。この程度の難…

2016-12-24

#6 Login

Write-up ksnctf

はじめにこの問題は自力で解いたわけではなく、他の方のWrite-upを読んで解きました。自分の勉強用として書いておきます。問題 SQLインジェクションをしろっていう問題ですねー解法とりあえず定番のIDに「admin」、Passに「' OR 1=1 --」と打ち込んでみ…

2016-12-14

SECCON 2016 Online CTF

SECCON 日記

12月11～12日に開催された、SECCON 2016 Online CTFに参加してきました！初SECCON！初Online CTF！！本当は身近な人達とチームを組んで出たかったのですが、うちの研究室の人たちはCTFに興味がないみたいなので1人で挑みました('ω')（一応セキュリティの研…

2016-12-14

VoIP (Forensics, 100)

SECCON Write-up

SECCON2016 Online CTF の VoIP 問題 pcapファイルが与えられます。フラグ形式は SECCON{[A-Z0-9]} となっています。 pcapファイルだから、とりあえずWiresharkで開いてみる。普段の研究ではWiresharkを使ってHTTP通信の解析なんかをやってるんだけど、見…

2016-12-14

Vigenere (Crypto, 100)

SECCON Write-up

SECCON2016 Online CTF の Vigenere ヴィジュネル暗号を解読する問題暗号についてはWikipediaで見てください！この暗号は見たことある気がするけど、暗号名を知ったのは初めてかも。。笑問題鍵: ???????????? 平文: SECCON{????????????????????????????…