技術的な話題この記事は公開されてから1年以上経過しており、情報が古い可能性があります。いう記事を書いていなかったので書く。なんにもなくてぼっちーむになりました。26開始:<4>2、<5>116時:<1>118時:<4>319時:<4>5(300pt)0時:<5>23時:<2>26時:<4>4、<4>1、<2>111時:<1>2、<1>3(多分こんな感じ)<1>500も<1>300と同じようなノリでいけるとおもいきや、時間切れ。いうか10時くらいから調べながら環境作って<1>200と<1>300取れたので、まあ、なんというか、はい。Write-upはいったん、<1>2、<1>3、<4>5、だけ書きました。運営のみなさま、楽しいイベントをありがとうございました。次回があればまた参加したいです。技術的な話題この記事は公開されてから1年以上経過しており、情報が古い可能性があります。出たな箱庭!なんどか試しているとどうやら入れた文字列([A-Za-z]?)が使えなくなる模様。//←NG困りつつ文字列を分解していく作戦にすると、どうやら一文字は除外される模様。1回目:"><script>alert("X"+"S"+"S")</script>2回目:"><script>window["ale"+"rt"]("X"+"S"+"S")</script>ということで。アイ・アム・アラート出したいマン!終わったあとにもう少し触ってみたら、消されたときの残りがくっついて通るんですねこれ。技術的な話題この記事は公開されてから1年以上経過しており、情報が古い可能性があります。調べてみると、与えられたファイルはMFTのダンプらしいです。dkovar/analyzeMFT出力してもらってgrepするだけでいいっぽいです。"/"が、競技中は出力までで、探すのはLibreOfficeにcsvぶち込んで適当にスクロールして見つけました。技術的な話題この記事は公開されてから1年以上経過しており、情報が古い可能性があります。Volatilityってのつかいました。HostingメモリダンプをVolatilityに食わせます。X86とあったのでこんなかんじのコマンドを。\??\C:\Users\forensics\AppData\Local\Microsoft\Windows\UsrClass.datよいですね。次に、SYSTEMのレジストリとSAMのアドレスを教えてハッシュをダンプするらしいです。hashs.txtAdministrator:500:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::Guest:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::forensics:1000:aad3b435b51404eeaad3b435b51404ee:98ffdb1b29e7c88954326cd4011141d8:::NTLMハッシュになってるので、あとはツールでも探して投げてください。Kani3追記この辺りが参考になりました。技術的な話題この記事は公開されてから1年以上経過しており、情報が古い可能性があります。目次ここで必要なものおおまかな手順なるほどわからんおわりに参考わけあってリッチエディタについてちょろっと調べてみたら、なんと簡単にできるじゃないですか。"On";」ここで必要なものWebブラウザ最近のブラウザであればだいたい大丈夫です。</script></body></html>Enjoy!なるほどわからん<html>buttonとiframeがあるだけのHTMLを用意します。button:ボタンを表示するiframe:フレームを用意して、別のページを表示する。onclick="editor.execCommand('XXXXX')">onclickは、クリックされた時の処理を書きますeditor.execCommandeditor変数に対して、execCommandという関数を呼びます。execCommandはdesignMode="On"(あとで説明)のドキュメントに対して使用できます。これをつかうと様々な"リッチな機能"を使えます。<script>document.getElementsByTagName現在のドキュメント内に該当するタグを検索する。戻り値は配列document.getElementsByTagName("iframe")[0]iframe要素の0番目、ひとつしか無いからそれを持ってくるはずdocument.getElementsByTagName("iframe")[0].contentDocumentiframe要素の0番目の中身のドキュメントを参照するiframe内は、別のWebページみたいな扱いなのでそういうことですね。editor変数にiframe内のドキュメントを投入しておくonclickイベントで簡単に書きたいのでこうします。"On";documentオブジェクトに対して、designModeプロパティを"On"に設定することで、リッチなエディタができちゃいます。限られた空間だけエディタ化したかったので、iframeを使いました。おわりにボタンを増やして、execCommandを増やして、CSSとか書くとよいと思います。技術的な話題この記事は公開されてから1年以上経過しており、情報が古い可能性があります。function構文とかFunctionのインスタンスつくったときに生成できる。複数バインドしたときには、実行順序は多分バインドした順。19:57:29","author":{"@type":"Person","name":"trashbox"},"image":"https:\/\/gomiba.co.in\/blog\/wp-content\/themes\/gomiba.co.in-blog\/css\/logo.png","publisher":{"@type":"Organization","name":"trashbox","logo":{"@type":"ImageObject","width":"511","height":"218","url":"https:\/\/gomiba.co.in\/blog\/wp-content\/themes\/gomiba.co.in-blog\/css\/logo.png"}}}。