2020が2月9日から15日までの1週間、船橋で開催されました。残念ながら謎のウイルスの影響で韓国は参加しませんでしたが、他の国は全参加で開催されました。作問writeupこんなCTFがあったんで参加しようと思ったのですが、こんなツイートを見て作問お手伝いすることにしました。作問に参加した時点では割と自明問が多く、某氏とか某氏に即全完されそうな感じだったので、私は若干難しめのものを作りました。今日サイバーセキュリティ系LT会というのに参加したのですが、そこでhamaさんが発表されていたgoの処理系がunsafeな話が面白かったので、解説されていた問題を解こうと思います。CTFが12月30日から1月4日まで開催され、zer0ptsで参加しました。全体で4786点を獲得して1位でした。解いた問題のwriteupを簡単に書きます。2019の23日目の記事です。この記事は「2019年のpwn問を全部解くチャレンジ【前半戦】」の続きで、解く対象の問題も前の記事と基本同じです。CTF2019年もSECCONが秋葉原で開催されました。今回はNaruseJunで国際決勝に参加し、最終的には4323点を獲得して1位でした。国内チームも参加しやすい敷居の低い競技を毎年開催していただき感謝です。応募課題晒し去年に続き今年もGCCが開催されるそうです。去年は卒論で教員に圧力をかけられ参加できませんでしたが、今年は卒論も無いので応募することにしました。GCCの応募には応募課題をする必要があるのですが、この記事ではその課題に対する私の回答を晒します。Writeupなんかtwitterで流れてたのでzer0ptsで参加しました。75分という短時間で早解きが要求されるCTFです。TSGの問題は良問が多いので好きです。75分なので問題数は少なかったですが、チームメンバーの様子を見ていても面白い問題が多かったようです。2019年11月3日〜4日にかけて品川のところの高専でMAIR忍者チャレンジが開催されたので参加しました。Qualificationが10月19日の15:00(JST)から24時間開催されました。今年はNaruseJunで参加し、全体で5位でした。1時間程度しか寝ていないので疲れましたが、オンサイトでわいわい解くのは楽しかったです。Corrosionというヒープ系exploitテクニックが公開されたのですが、全然文献が無いのでまとめようと思います。使えると思うし元記事の考察もよく書かれているので個人的に好きな手法です。名前だけ知ってたのですが内容は全然知らなかったのでまとめます。ヒープ問を解くときは通常freeによりチャンクをtcacheやbinに繋げるのですが、中にはdelete系の機能が用意されていなかったりfreeの回数に制限があったりという問題があります。09:00まで開催されました。私はチームHarekazeとして参加し、Harekazeは1481点を獲得して33位でした。そのうち5問を私は解いたので、そのwriteupを書こうと思います。yoshikingがセキュリティキャンプに落ち、私もチューターに落ちたのでチームinsecureと阪大からの2人ほどで08/17と08/18にyoshi-campという名の勉強会を開いています。2019でいくつか作問を担当しました。今回は簡単な問題だけ出題するということで、CTF初心者だった頃を思い出しつつ、初心者の勉強になるような問題を心がけて作りました。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。