そこの学生さんたちがスタッフとしていろいろ大変だったらしい。スマートコンシェルジュ」としてブースに立った。チームを組みました(BiPhone)。自分は1630pts取って合計2465ptsで37位、景品を受け取る資格があるアメリカ在住の高校生のチームならば6位と7位の間でした。Omedesを作っていた。Elixirのリハビリ。コンテストごとにレート色が上がった人を祝福してくれます。午後からはx86エミュレータをElixirで作っていった。閉寮なので家に帰った。久しぶりに浴槽に浸かれた。なんとなく図書館に行った。チームBiPhoneから出ました(一人だけど)。2056ptsで89位でした。ハリネズミ本に載っているようなpwnがあったので同級生に投げていこうかな。以下write-up。問題数多いので10ptsや30ptsの問題は大体略していますごめんなさい。write-up2018-02-182/18一日中若干頭と目元が痛かった。モニタの見すぎと文字(制御文字含め)の見すぎのダブルパンチ。Scrapboxにメモしていた興味のある事柄を整理整頓した。「cfy」CTFpwn問題集easyより。同じぐらいの難易度に感じた。Puzzleのパズルをz3というSMTソルバを使って解いてみた。CNFを出力するようにして実際にジャッジにも出してみたい。明石高専で開かれたminiCTFに参加しました。personal-development名義でチームSMAPとして出て、個人1050点/チーム1950点で1位でした。WebとCryptoに弱いのをなんとかしたい。「vim」のwrite-upを見たCTFいろいろ試したもののうまくいかなかった問題。CTFtime.orgにwrite-upが上がっていたので参考にしつつリベンジしてみた。小学生のときに1回セミナーに参加したようなしなかったような記憶があります。NOTEもらったりシールもらったり醤油もらったり(!?)。ELCAS・大阪大学SEEDS合同成果発表会にTwitter上で知り合った某校の人々と行ってきた。昨年ELCASには落とされてしまったとはいうものの、今年申し込むかはまだ決めていない。SecHack365などなどの情報がまだ出ていないので。leakというものを使う問題。自前の環境ではExploitが動かなかった。その原因を探すので3日ぐらい溶かしたので問題自体のwrite-upを書く気が失せている。いいか(低学年高専生の発想)。leakでシステム間の差異と格闘していたらpwnの進捗溶けてしばらくブログ更新できなかった。原因気になるからしょうがないね。#yamasecイベント参加記1/7に神戸で開催された大和セキュリティ勉強会に参加しました。年末行われた回にも参加してみたかったのですが、閉寮と被ってしまって行けませんでした。今回はギリギリ日時が違ったのでよかった。Console」を解いたCTFソースが渡される。RCEを使ったりいろいろ解法があった。冬休みが始まってからずっとPCに食いついていたが、今日だけはなぜかとにかくぼーっとした一日だった。もったいない...けど仕方ないか。休みの終わりを感じている。CTFのmemoというpwn問で悩んでいた。Overwriteとかshellcodeとか初心者なりにいろいろ考えて、ローカルではシェルを取ることができたが(yay!)何故かncで接続して実行してもFLAGにはたどり着けなかった。「FunnyBusiness」を解いたCTFpwn問題集のbabyより。funnybusinessが必要。getpwnamを使うのでsudoを付けて動かす。lddでリンクされているライブラリを見るとlibzがあった。CTFにHarekazeから参加しました。vimは惜しいところまで行ってたけど時間と賢さが足りなかった。