みんなすきですスマートフォン用の表示で見るみんなすきですこの広告は、90日以上更新していないブログに表示しています。2017-10-24KOSENセキュコン2017に参加しました10/21,22に開催されたKOSENセキュリティコンテスト2017にMochiShockで出場し、17位でした。以下WriteUpです。ボスを倒せ(200pt)ユーザー名を入力すると自動で10ターンボスと戦うプログラムが動いていました。文字を入力してみたところ両者の体力が変動していたので、どれくらいでオーバーフローするのか試していたところ、たまたまボスの体力が2桁になりそのままフラグを手に入れました。25文字程度だったと記憶しています。OreNoFS(500pt)解けませんでした。flag.zipの中にflag.pngがあること、flag.zipが分割されて格納されてるっぽいことがわかりました。そこで私がとった手段は、間に入っている00をすべて取り除いて全部繋げてからATをそれっぽく書き換える、でしたが全くうまくいきませんでした。簡単な符号化(100pt)見てみるとアルファベットが羅列されています。「頻出文字列(MDAw)あるし消しとこw」してしまう暴挙に出ました。これは.zipだということになり、メンバーにPythonでスクリプトを組んでもらったのですが。解凍時に怒られ、ここでチームの時間を吸いました。結局、2日目になってから元文のままデコードし、前述のスクリプトに通すことをしました。出てきたものは中身がwordフォルダ等だったので、ワードで開いてもらってフラグ入手です。君(脆弱性)の名は(100pt)CVE-2017-13077をググるとWPA2の文字が見えたので、KRACKsと入れるとポイントが入りました。DHCPという画期的アイディアが1998/04/01に提案されていました。peg-dhxpのスペースをアンダーバーに置き換えたものだったと思います。諜報機関は基本?(100pt)競技の前に行われた講義で聞いた内容そのままでした。素数を数えろ(100pt)5桁の数字のうちで最大のものがフラグとのこと。