参加記SECCONにゆるふわ参加した話です。Adventarの9日目の記事として書かれました。急に色々と用事ができてしまい、記事の内容も変わったうえに遅れてしまってすみません...SECCON2017にTSGのメンバーとして途中参加&途中離脱して自分が貢献(?)した問題について話します。僕自身は初心者ゆるふわ参加ですが、TSGの他メンバーはプロなのでチーム的に僕の存在意義は特にないのですがまぁ楽しければいいんです(?)。理情地下に皆で集まって15時~15時にかけて参加したのですが、僕がいたのは20:30~11:30ぐらいです*1。CTFは何もわからないのでとりあえず作業ゲーとか実装するだけとかやろうと思ったけど、途中参加したこともあってやるだけ問は割と埋められてしまっていた。FILE1bitだけ書き換えられたjpegファイルが与えられる。8万bitぐらいあったので全探索するのは厳しそうということで何か工夫する必要がある。JPEGというツールがあることを知ったのでとりあえず投げるとフラグが表示された。SqlSRFこの問題はadminとしてログインするフェーズとサーバからメールアドレスを抜き取るフェーズに分かれてる。attackをすればよさそうということがわかるのでやる。adminとしてログインすると25番ポートが空いていることがわかるので唯一許されているwgetコマンドを使って何かをする必要があるのだが何もわからない。wgetのバージョンが古かったりするのでwgetの脆弱性について調べてhogehugaしていたが、うまくいかなかった。僕が退散した後にメンバーが解いてくれていた。文字コード変換のところに脆弱性があったらしい。searchElasticsearchなるものができるサイトに飛ばされるので適当に検索しまくるが何もわからない。100点で無限に解かれているのに誰も何も糸口もつかめなくてよくわからなかった。僕に他にできることもないので永遠とクエリを投げていたが全然わからないなぁってやってたらlisegangが解いた。その他遊びスプラトゥーンがあったのでやる。