Ark
@arkark_
Followers
1,629
Following
866
Media
561
Statuses
3,866
CTF (./Vespiary, ierae) | ex-traP
__proto__
Joined July 2015
Don't wanna be here?
Send us removal request.
Explore trending content on Musk Viewer
Telegram
• 1251485 Tweets
#सत्संग_क्यों_सुनें
• 222356 Tweets
Sant Rampal Ji Maharaj
• 213352 Tweets
Hezbollah
• 104542 Tweets
嫌いボタン
• 61168 Tweets
ガッチャード
• 58946 Tweets
日韓百合
• 33650 Tweets
#UFCVegas96
• 27729 Tweets
Daytona
• 26924 Tweets
Nevada
• 26677 Tweets
プリキュア
• 24826 Tweets
Puebla
• 16153 Tweets
#LoveSeaFanParty
• 15395 Tweets
設営完了
• 12691 Tweets
FortPeat FanParty
• 12465 Tweets
Milito
• 11918 Tweets
Michael Morales
• 11190 Tweets
アルコス
• 10947 Tweets
Pinned Tweet
Writeups for my challenges in
#SECCON
CTF 2023 Finals!
- cgi-2023: XS-Leak with CSP error reports by SRI checks.
- LemonMD: Breaking Islands Architecture of Fresh.
- DOMLeakify: New CSS injection on style **attributes**.
and 2 challs.
1
29
117
CTFの成功体験なにかあったか考えてたんだけど、
SQLすら全然知らなかったときに、ネットから適当に引っ張ってきたSQL injectionのペイロードでSECCON BeginnersのDBを破壊して全参加者回答不能にしたことかも。破壊体験は大事
1
17
164
D言語のここがスゴイ！
・強力な表現を可能にする高級な構文
・ハイパフォーマンスなコンパイル言語
・静的型付け
・驚くほど早いコンパイル
・保守性が高く、理解しやすいコード
・マルチパラダイム
D言語のここがダメ！
・D言語くん
0
64
87
例年通りなら、再来週にあるångstromCTFが初任者向けCTFかつ質も高い問題が多くておすすめですー
0
13
65
Author writeups for my challenges in
#SECCON
CTF 2022 Finals! There are all the web challenges, including two 0-solved.
0
17
65
Writeups for my challenges in
#SECCON
CTF 2023 Quals!
- hidden-note: XS-Leak with an algorithm-based oracle abusing an unstable sort (pdqsort) in Go.
- deno-ppjail: A prototype pollution gadget in IteratorClose defined in ECMAScript.
and 4 challs.
1
13
58
I discovered a Sandbox Escape (RCE) vulnerability for vm2!
You could access a host object by abusing the specification of Proxy.
1
10
57
Writeups for my challenges in
#SECCON
CTF! There are two 1-solved web challenges:
In denobox, tricky prototype pollution and import maps are used to bypass Deno sandbox. In spanote, I came up with a XSS technique abusing cache behavior in Google Chrome.
2
9
56
CTF作問感想 - 2022 | XS-Spin Blog
読み物です
1
3
55
CTF: Best Web Challenges 2022 | XS-Spin Blog
書きました
0
5
47
My solution for web/BIOHAZARD🔥
I just used /static/closure-library/closure/goog/demos/xpc/minimal/index.html?peerdomain={{ATTACKER_DOMAIN}}
2
6
44
float s=.1,a,u,v,i,j,y,Z;vec3 p;p.z=-4.;while(s>.01&&i++<50.)for(p+=normalize(vec3((FC.xy*2.-r)/r.y,a=2.))*s,s=length(p.xz)-.9,j=-9.;j<9.;j++)y=j+fract(t*5.),v=-(rotate2D(y*=.2)*p.zx).x,u=max(abs(p.y-y)-.1,length(p.xz)-2.4),(y=max(u,v))<s?s=y,a=u-v:s;s>j?(o.x=.56),o:o+=a<Z?.9:Z;
1
11
42
CTFで出てきそうな脆弱性でおもしろい。Rustでもこういうのあるんだなあ
0
8
40
GoogleCTF web/SAPPY:
これでドメインを偽装して別IPにリクエストを飛ばせる。URIスキーム部にIPというおもしろいbypassと思ったけど非想定？
2
2
40
UIUCTF 2022 writeup - web/spoink | XS-Spin Blog
writeup書きました。LFI→SSTI→RCEまでつなげる複雑なexploitです
0
5
39
I solved required notes revenge in bi0sCTF 2024.
I found PP gadgets and got RCE in spite of XS-Leak challenges. My PoC:
0
4
38
DownUnderCTFで登場したPHP filterのerror-based oracle LFIがもう既出事項として出てきてびっくりした（これも典型手法の仲間入りか〜）
2
7
35
My writeup for SaaS and 1linenginx in Balsn CTF 2023
0
5
33
ハル研プロコン9位でした：
k-means++でクラスタリング, クラスタ内と各クラスタでTSP, 先頭の数個で順列回しながら貪欲, 実際にシミュレートしたものを評価関数, foodの状態が変わったターンのみで計算, 大正義ヒューリスティック
1
2
33
My solvers for web challs in LA CTF 2024.
- quickstyle: Abusing disk cache in Google Chrome.
- biscuit-of-totality: Cookie bombing with a de Bruijn sequence.
0
2
31
私も明日明後日のSECCONの作問に関わってます。楽しんでもらえるとうれしいです！
0
8
30
My solution for web/profile-page-revenge in osu!gaming CTF 2024!
0
3
30
XS-Leak入門用のなにかを作りたいなと思ってるんだけど、Storage Partitioningの話、SameSite CookieとCSRF&2分間ルールの話、ブラウザオプションやpuppeteer/playwright特有の挙動の話等、前準備が多い且つ、時代や実装依存で挙動が変わるものばかりで厳しい
1
0
27
web-only CTFであることで有名なWeCTFにhogehogeErsで出て2位🥈でした！
ごちゃまぜチームで出���わいわいやってました
1
2
28
書きました
【SECURITY BLOG】「見落としがちなURL正規化によるパストラバーサル」についての記事を公開しました。
0
12
57
0
4
27
I created some challenges for SECCON CTF 2022. Hopefully you will enjoy it! / 渾身の問題を用意したので倒しに来てください！
0
0
24
LINE CTF 2022 writeup (web challs) | XS-Spin Blog
#linectf
書きました！
Memo Drive / bb / online library / Haribote Secure Note
0
2
25
DenoのFreshに報告した内容が速攻で修正&リリースされました。最近はpartial hydrationの仕組みを取り入れているフレームワークが増えてきていますが、その実装方法に対するセキュリティ観点として知っておくと良いかもしれません
0
7
25
My solution for web/tickler in ångstromCTF 2024.
I used a data URL with a crafted MIME type :)
0
2
24
I created some (hopefully) interesting challenges. Have fun next weekend! / 今年も作問しました。よかったら倒しに来てください！
SECCON CTF 2023 site open!
👇
Quals will be held on 9/16-17 online. The registration is scheduled to start on 9/11(JST)!
#seccon
0
21
41
0
5
25
ASIS CTFたのしかった & 非想定1st blood祭りで最高
0
4
24
Thank you for playing SECCON CTF 2022 Quals! I wrote 9 challenges:
web: skipinx, easylfi, bffcalc, piyosay, denobox, spanote
misc: latexipy, txtchecker, noiseccon
I hope you enjoyed it and I'm looking forward to your witreups.
感想待ってます〜〜〜
0
0
23
Google CTF お疲れさまでした！webのHORKOSとLOG4J2を解いた。
HORKOSが大好きなJavaScriptパズル問で何がなんでも解かなければと粘っていたら閃いた。JavaScript完全に理解した
1
0
22
In the past, I created a challenge with 1000 GET parameters (not PHP):
Such a parameter limit is probably for DoS protection, but ironically it is sometimes(?) abused as a bypass technique. Interestingly, it's CSP bypass in
@pilvar222
's challenge!
🧵[1/9] Time to publish the solution to this challenge! The goal of this challenge was to find an XSS while avoiding it being blocked by the CSP sent by the PHP header() function. Let's dive into it!
4
46
210
1
3
23
新しい言語を勉強したいけど D言語と Go言語 はどっちがいいんだろう？？？
D言語 派の人はRT、Go言語 派の人は垢消しお願いします！！！
0
42
22
ハル研プロコン終了直前9位でした！
やったこと：TSPをbit DPで計算。巻物間のパスはビームサーチで探索。途中で一度曲がるパスの必要ターン数で評価。
その他：Nearest Neighborで枝刈り。巻物取得位置をマスの角や辺に調整。いい感じの境界を二分探索。など
1
1
22
zer0pts CTF 2021 お疲れさまでした。15位！
僕はSimple Blog、Kantan Calc、Baby SQLiを解きました。PDF Generatorは時間切れ
1
3
21
CTF webでburp使わない仲間名乗ろうとしたけど、つい最近LINE CTFでさっとburp引っ張ってきたので敗北（普段使わないが稀に使ったほうが便利なときもあり）
0
0
21
はてなブログに投稿しました #はてなブログ
#cookpad_spring_intern
Cookpad Spring 1day Internship 2019 コンテナコース 参加記 - Ark's Blog
0
1
21
