ろっくの日記スマートフォン用の表示で見るぱろっくの日記この広告は、90日以上更新していないブログに表示しています。writeupCTFPoliCTFにvulscryptosとして参加して、全体で25位、日本では3位でした。Co-Edo」にてオンサイトでチーム内の関東組などで4〜5人集まって泊まりで行いました。Dropperだけしか解いてないのですがwriteupを書きます。realserverがあいてて、全部繋ごうとしたけどtimeout食らいました。ちなみに554と7070はrealplayerとかのやつです。communicate.]という文章で関係ないなと判断しました。いうことで、途中から追加された文章から推測すると、第3レイヤの通信で何かわかるはずと判断し、scapyを使って様々なICMPパケットを送りました。-sOによりICMPは使えると分かったため)パケットは所々届かなくて、電波が悪いなと思っていました。アプローチとして、SSLのHeartbleedのようにIPlengthをいじればflagが送られてくるのか?とか思いscapyのソースコードを持ってきて、pythonで攻撃とかをたこやきさんとやっていたのですが、厳しい......(5時間くらい経過?)そして、ふと100点問題だからそんな複雑なわけがないと思い、単純にpingをずっと飛ばしてん〜〜っとしていたところ、電波悪すぎじゃね?と思い他のサイトに送ってみると...普通に飛ぶ。ここで、わざとpingを落としていてそれがメッセージになっているのか!?と思いよく見てみたところ、落とされるpingのシーケンス番号が全く一緒だと気付きました。落としていないシーケンス番号を書き出し、差分をモールス信号として変換するとフラグが出てきました。僕がpythonを書くとあれなのでプロに変換は託しました。writeupTweet広告を非表示にする関連記事2015-06-30seccamp2015応募用紙内容#1久しぶりのブログですね。»プロフィールid:pallocCTFやゲーム作り、Webサーバのお話などを書いています。writeupアドテクコンペ準優勝しました月別アーカイブはてなブログをはじめよう!pallocさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。