@Satoooon1024
CTF(Web) w/ @thehackerscrew1 | AtCoder緑 | seccamp'21-C | Mastodon:
@Manmanlameasf
@putnik833
@deanlute
@ConsciousClubHQ
@Hijri_Today
@Liberty22Champs
@Lazyboy_vol22
@mysoace1
@KevWalshBolton
@PemuasBinor6
@RichieLongshots
@WillSliney
@PhilMould
@orenjinu
@smoafa1
@MarkGOT29009250
@BennyFromThe6ix
@WasillaLibrary
@lxenya_
@krasssensteiin
このScrapBoxについて / CTF / CTFの始め方 / Contributors / Server-Side Template Injection / Bash / Misc / その他のカテゴリ / OSINT / DOM Clobbering / React / 頻度解析 / Crypto / RSA / 楕円曲線暗号 / AES / ChaCha20 / 量子暗号 / SHA-1
#Overview llm math and PAL both use exec() and eval() which is dangerous, while PAL is more complex and might have to stay that way, llm-math could be made safer by using numexpr rather than exec()...
TL;DR Linux環境があれば十分です Kali Linuxとか入れなくても普段使いの環境でいいです WSL2でもほとんどの場合大丈夫だと思います Reversing/Pwnをする場合、Windows環境やVMがあるとなお良いです docker環境、特にdocker-composeもあると良いです Kali Linuxなどの特定のディストロが必要になることは全くありません。Hack The B
ImageMagick version 6.9.6-4 Operating system Linux Operating system, version and so on Any Description While reviewing historical vulnerabilities, I discovered an aribitary code execution vulnerabi...
あの日見たmain_arenaのアドレスを僕達はまだ知らない 某日某CTF: 「残るpwn問はheap問のみ、頑張って倒すか。まずは配布されたlibcを確認して……」 ❯ ./libc.so.6 GNU C Library (Ubuntu GLIBC 2.35-0ubuntu3) stable release vers…
Ricerca Securityが主催のRicerca CTF 2023にソロで参加し、総合13位/国内学生チーム2位/個人チーム2位という結果でした。国内学生チームTOP3内なので賞金が貰えてうれしい。 順位表 問題 Web Cat Café [113 solves] tinyDB [50 solves] funny…
SECCON Beginners CTF 2022 に出場して891チーム中7位でした。解けた問題について解説をしていきます。 web Util [beginner, 460 solves] textex [easy, 123 solves] galley [easy, 156 solves] serial [medi…
2月11日と2月12日に行われたSECCON CTFの国内決勝にチームDouble Lariatとして参加し、12チーム中5位という成績を得ることができました。競技中にしたことなどについて書いていきます。 Double Lariatは5位入賞でした!チームも運営の皆様もありがとうございました! @_k4non @Iwa…
CakeCTFに参加して15位/713チームでした。解けた問題について解説していきます。 web CakeGEAR [welcome, 98 solves] OpenBio [50 solves] Panda Memo [lunatic, 9 solves] pwn welkerme [welcome, 75 solv…
CTF Web writeup 2019年
Unicode正規化とは? Unicode正規化は「コードポイントや字体が異なる同じ意味の文字は等価とみなすように比較したい!」というときに使うものです。例えば、正規化形式の一種であるNFKCを使うと「ア」と「ア」が等価になります。 詳しくはMDNを読んでください。 developer.mozilla.org Pyth…
picoCTF 2021にmisoさんとd4wnin9さんと共にPui-Pui-CTFerとして参加し、世界11位&日本1位という結果でした。 自分が解いた問題についてWriteupを書いていきます。 Web Exploitation Ancient History [10 points] GET aHEAD [20 …
NITIC CTF 2の作問の一部を担当しました。参加して頂きありがとうございました。 以下、作った問題の解説と反省をしていきます。 Web password [300pt, 46 Solves] 取っ掛かり 非想定解 password fixed [300pt, 13 solves] 想定解 pwn pwn mons…
I've discovered an XXE in Chrome and Safari using ChatGPT! Bounty: $28,000
Asian Cyber Security Challengeに参加して15位/483人 (本選参加資格を持つ人では13位)でした。解けた問題について解説していきます。 Web API [220 pt, 107 solves] favorite-emojis [330 pt, 46 solves] Cowsay as a…
はじめに SECCON Online CTF 2020にチーム125で出場して、結果はWelcome,Surveyを除く309チーム中48位でした。 解けた問題(pwarmup, This is RSA, Begginer's Capsule)について解説をします。 はじめに pwarmup [pwn, 63solve…
SECCON CTFの予選に @Iwancof_ptrさん @miso_2324さん @_k4non さんとチームDouble Lariatで出場して全体33位/726チーム、国内7位/356チームでした。国内10位に入ったので国内決勝に出場です!解けた問題について解説していきます。 他のメンバーのWriteup We…
SECCON CTF 2021にチーム./flagで参加して38位でした。自分が解いた問題についてWriteupを書いていきます。 pwnable kasu bof [78 solves] Average Calculater [56 solves] reversing corrupted flag [55 solve…
SekaiCTFにkanonさんとチームDouble Lariatで参加して852チーム中16位でした。解けた問題についてWriteupを書いていきます。某リズムゲームがモチーフのCTFですが、公式とは何の関係はありません。 kanonさんのWriteup: kanzya.github.io 公式Writeup: gi…