難しい問題を解けるようになりたい。Crossing[53]stringsするだけ。Image[101]普通に開くことも出来ず、ブラウザで開くこともできません。foremostでやってみたらpng画像が出てきてflgaが書いてありました。あとでヒントを見てみたら「本当にpdf?」的なことが書いてあったのでfileコマンドやってみたら普通にpngで、拡張子をpngにするだけでした。Image2[105]fileコマンドで確認してみると、dataファイルでした。今度こそforemostでいいのではないでしょうか。hsctf{sorry_about_the_extra_bytes}Slap[107]fileコマンドやforemostではとくに何も出てきません。exiftoolsに突っ込んでみたら何かいっぱい書いてありました。その中にflagが埋もれています。Bad[164]fileコマンドやforemostではとくに何も出てきません。したものかなぁ~と考えつつ色々writeupを漁っていたところ、以下のサイトで画像をdecodeしているものがあったのでやってみたらいけました。hsctf{th4_l3est_s3gnific3nt_bbbbbbbbbbbbb}MiscellaneousDiscord[10]Discrodにアクセスするだけ。動くJavaScriptです。paizaでやってみました。Pass[133]gitlabのコミットの履歴を見ていくと、2f48a1b4あたりにflagと思わるものがありました。checkerに入力してみるとちゃんと通りました。Conversation[149]python3で動いているプログラムで、年齢を聞かれます。ソースコードを見てもとくに何も分かりませんでしたが、色々入力を試してみると、数字以外で挙動がおかしくなるようでした。表示されるエラー文から察するに、文字列を入力した場合、ダブルクォーテーションやシングルクォーテーションで囲われないようです。ここにプログラムを追記することができそうです。以下のようにライブラリをインポートしてcatコマンドを実行するように入力してみます。flag.txt')flagがありました。hsctf{plz_u5e_pyth0n_3}自分の環境ではinputは全て文字列として受け取るので動きませんでした。pythonのバージョンの問題でしょうか。Me[51]リンクに飛んでみると真っ黒なページが表示されます。右クリックが禁止されています。右クリックが禁止されているだけなので特に問題はありません。URLの先頭に「view-source:」を付ければ普通にソースを確認できます。F12でもいいですね。ソースに1つ目のflagが書いてあります。style.cssとscript.jsに2つ目、3つ目のflagがありました。全部繋げてflagの完成です。なっていて見えません。agentを変更します。3.1)」を入力するばflagが表示されます。hsctf{wow_you_are_agent_keith_now}S-Q-L[101]ごく初歩的なSQLインジェクションです。Quest[102]googleフォームに案内されます。SQLインジェクションなどは通りません。ヒントを見てみると全部解く必要は無いみたいなことが書いてあったので、ソースを確認してみたら最後のほうに書いてありました。Algorithm[129]Nが分かっているのでmsieveで素因数分解してpとqを割り出します。19378812610208711050554891591368513578428260883630885898953907471497427917962675301070084754463193723428901453pとqが分かればあとは少しプログラムを書くだけです。月別アーカイブリンクプライバシーポリシーお問い合わせはてなブログをはじめよう!aokakesさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。