diaryこの広告は、90日以上更新していないブログに表示しています。FINALに参加してきました。2016.seccon.jp午前中から昼過ぎまでWeb、Forensics、Binaryについての講義が行われ、最後に参加者全員でCTFを行いました。今回のCTFは初の400人規模のCTFとのことで、独特の雰囲気だったことを覚えています。このCTFは講義の復習+αのような内容で、難しくも楽しかったです。私が解けた問題は以下の通りです。Webの「もぐもぐ」問題、Forensicsの「あけてみよう」問題、Binaryの「HiddenFlag」問題は今思うとあと1歩で解くことができたような(気がする)問題だったので、悔しい限りです。後でちゃんと解こうと思います。upスクリーンショットの撮り忘れにより、(特にWebの)情報量が少ないことをお許しください。フラグの形式はctf4b{文字列}です。1=1を入力すると、フラグが表示されました。you.提示されたURLを開くと、「あなたは管理者(admin)ではない」(曖昧)といったメッセージが表示されており、問題から、ブラウザの拡張機能を使用すればよいのでは?と想像しました。演習環境のブラウザ(Chrome)には、EditThisCookieという拡張機能があり、Cookieの値を参照、変更することができるため、使用してみると、admin(といった名前)のCookieがfalseの値を持っていることが確認できました。そこで、この値をtrueに変更し、リロードするとフラグが表示されました。Hierarchy)を見ると、以下のようにHTTPでいくつかパケットが飛んでいることが分かりました。これらのパケットを眺めていると、無数のctf4b{}の文字が。"ctf4b"とすると、フラグが出てきました。(正規表現で検索するなど、より理論的な解法は多々あるかと思われる)Binary復習2つのセクションのアセンブリの処理を追った結果得られる最終的なeaxの値を"_(アンダーバー)"で結合したものをフラグとする、といった問題でした。1つ目のセクションではeaxの初期値を3として、8倍したあと、3を引き、さらに2を足す、といった処理をしていたので、最終的なeaxの値は23となったと思います。2つ目のセクションでは、ループのインデックスが1から5まで増加する計5回のループ中に、毎回eaxに対してループインデックスが乗算されるような挙動に思えたため、5の階乗、つまり120が得られ、ctf4b{23_120}をsubmitした結果通ったと思います。月別アーカイブ参加グループプログラミングはてなブログをはじめよう!je6bmqさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。