2019に参加しました。最終順位は157/1570位(860pt)でした。Sequels(50pt)を解きました。data(生データ)からデータを復元する問題。叩くとPDFデータが含まれている事がわかる。carvingとあるので調べる。(ファイルのメタデータなしでファイルを復元するプロセスのことらしい)foremostというツールが有効らしいので使う。paper_bin.dat実行すると複数のpdfが復元されるのでpdfを開いて調べてみると一つだけflagが書かれているpdfがあった。passwordの入力フォーム、その下にはnode.jsのコードが貼ってある。injectionが使える。""}}HTTPパケットを作る。bodyに上記のjsonをセットし、headerに問題ページのcookieをセットする。headersから得たcookieをセットして直接./siteにアクセスしてみる。無事./siteにアクセスできてflagをゲット。Sequels2の問題ページとなっていた。今回のCTFはチームContrailに参加して最初のCTFでしたが、スケジュールが忙しくてあまり参加することができなかったのが残念です。メンバーが次々問題を解いていて非常に良い刺激でした。チームで参加することで、普段ならすぐに諦めているような問題にもじっくり取り組むことができて良かったです。メンバーがつよつよなので置物にならないように頑張りたいです。narupiSecurityとProgramming。IT初心者なので高い確率で間違った情報が含まれています。