いうディレクトリがあることが分かっていました。認証が掛かっており、ユーザ名とパスワードが分からなければログインできません。そこで、何とかユーザ名とパスワードを手に入れる必要がありました。)を読みに行って表示してくれるアプリケーションがありました。いう値を渡したところ、しっかりと表示してくれました。ログインするためのユーザ名とパスワードが分かりました。フォームに名前を入力すると、DBからその名前にマッチするユーザを検索してきて、パスワードとかを表示してくれるヤツでした。表示されており、このままでは文字数しか分かりません。中身を読むと、DBから返ってくるデータをちょこまかするとパスワードが普通に表示されそうな雰囲気。さんがパスワード表示に成功していました。問題があることが分かりました。stage3画像アップローダでした。ファイルをアップロードしたら動いてしまいました。コードの中身はこんな感じのごく普通なものです。起動できることが分かりました。起動するのかが問題でした。置けばいいことが分かりました。脆弱性を利用して公開鍵を書き込みましたが、何故か弾かれる。空白として解釈されている事が分かりました。書き込むことに成功しました。僕には理解不能でした。アクセスするとお問い合わせフォームが出てきます。部署と自分のメールアドレス、コメント等が入力でき、送信すると「ありがとうございます」という画面が表示された後、またお問い合わせフォームに戻ってきます。お問い合わせをすると、選択した部署に、コメントとお問い合わせした人のメールアドレスがメールで送らるのだろうと推測、そして部署に送られるメールに何か機密情報が入っているのではないかと思いました。そこで、部署ではなく自分にメールを送るように仕向けようとしましたが、そもそも問題サーバは外部ネットワークにつながれてないという基本的なことに気づき、断念。会場でメールサーバを建てようともしましたが、時間が掛かりすぎるということで却下。くんが、特定の条件を満たすと任意のコマンドを実行できることを発見しました。以外の場所にコマンドを仕込んで同じことが出来るかを調べるのを忘れました。する必要があったのかも不明です。することでフラグを書き込むことに成功しました。今でもキーワードを順番に手に入れる(=正攻法で攻略する)にはどうすればいいのかが分かりません。サーバのイメージを貰ったら挑戦してみます。ファイルに以下のネタを書き込もうとしましたが、すんでのところで思いとどまりました。falg.狂ってる?それ、誉め言葉ね。やってるときが一番冴えてた気がします。妨害が激しかったです。接続を切るとかスクリプト全消しとか、なかなかえぐい事をされました。何とか(チームメンバーが)かいくぐりましたが。系問題がなくなった後はフラッグ保守要員でした。手持ちぶさたにならないように、他のジャンルの勉強もしておこうと思います。1人あたり8本のモンスターエナジーなど、頭のおかしい(褒め言葉)大会でしたが、とても楽しかったです。(3)月別アーカイブはてなブログをはじめよう!nash716さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。