st98 の日記帳 - コピー

なにか変なことが書かれていたり、よくわからない部分があったりすればコメントでご指摘ください。匿名でもコメント可能です🙏

AmateursCTF 2024 writeup

ctf

4/6 - 4/10という日程で開催された。BunkyoWesternsで参加して6位。なかなかの開催期間の長さだった。 [Web 53] denied (856 solves) [Web 184] one-shot (282 solves) [Web 302] sculpture (95 solves) [Jail 207] sansomega (230 solves) [Jail 355] javaj…

TAMUctf 2024 writeup

ctf

4/6 - 4/8という日程で開催された。BunkyoWesternsのta_ga_naiとして参加して5位。特にコンテナエスケープ問が面白かったし勉強になった。BunkyoWesternsはあと1問で全完というところまでいったのだけれども、[Forensics] Volatileというエスパー要素のある…

Asian Cyber Security Challenge (ACSC) CTF 2023 writeup

ctf

はじめに ACSC 2023 タイトルはミスではない。今年開催されたACSC 2024のwriteupはすでに書いている。去年のACSC 2023への参加時に、運営への提出用として英語のかんたんwriteupは書いたのだけれども、ちゃんとしたものは書いていないし、そもそも英語版すら…

Asian Cyber Security Challenge (ACSC) CTF 2024 writeup

ctf

3/30 - 3/31という日程で開催された。総合順位は3位で、International Cybersecurity Challenge(ICC)*1に派遣されるチームアジアのメンバーとして選ばれる条件を満たしている(eligibleな)参加者に限ると2位。国内ではいずれも1位。もっとも、総合1位ではある…

防衛省サイバーコンテスト 2024 writeup

ctf

2/25に12時間というちょうどよい競技時間で開催された。21時終了だったけれども、17時45分ごろに最速で全完して2位。途中でヒントを開くために2ポイントを使ってしまい*1*2*3、ノーヒント勢に抜かれてしまわないか最後までヒヤヒヤしつつスコアボードを見守…

shioCTF 2024 writeup

ctf

2/12 - 2/14という日程で開催された。ひとりチームの猿沢池の鹿で参加し、全完して1位 [Web 172] SimpleDB (xxx solves) [Web 258] card (xxx solves) [OSINT 100] aburasoba (xxx solves) [OSINT 100] club (xxx solves) [Misc 100] fictional mountain (xx…

DiceCTF 2024 Quals writeup

ctf

2/3 - 2/5という日程で開催された。BunkyoWesterns*1で参加して8位。1040チームが参加していたらしい。相変わらず問題が面白かった。 今回のDiceCTFは予選と決勝があり、予選の上位8チームが決勝へ進めるということだったので、つまりBunkyoWesternsはなんと…

Mapna CTF 2024 writeup

ctf

あけましておめでとうございます。1/21から1/22にかけてASISが開催していたMapna CTF 2024に、BunkyoWesternsとして参加した。結果は1位で嬉しい。 Web問は6問が出題されていたけれども、うち4問は私が取り掛かる前にSatokiさんがすでに解いていたし、1問は…

Flatt Security mini CTF #3 writeup

ctf

11/30*1に1時間という短さで開催された。Azaraさん作問でWebとクラウドから出題されるという事前のアナウンスがあり、実際これらをメインとした2問が出た。 1問は15分ほどで解けfirst bloodが取れた*2ものの、もう1問は解ききれず。それでも1位であったのは…

SECCON CTF 2023国内決勝大会の参加記(writeup)

12/23 - 12/24という日程で、オンサイト形式@浅草橋で開催された。12/23の11時開始で12/24の17時終了ということで30時間の競技だった。昨年度大会に引き続きkeymoonさんとのふたりチームであるCyberMidori*1*2で参加し、準優勝した 順位は終始なかなかいい感…

TsukuCTF 2023 writeup

ctf

12/9 - 12/10という日程で開催された。st7962934781497995546*1*2のオグロプレーリードッグ*3として参加して3位。 Flatt Security Speedrun CTF #2に参加した際に、運営陣のひとりであるSatokiさんから、このCTFのWebでもRTAをして1時間以内に同カテゴリの問…

Flatt Security Speedrun CTF #2 writeup

ctf

12/5に開催されたFlatt Security Speedrun CTF #2に参加した。CTFの名前にもあるようにこれは第2回で、第1回はCODE BLUE 2023の中で開催されていた。イベントの趣旨は前回大会の記事を参照いただくとして、前回あまりに解かれなかったために新しい問題セット…

CakeCTF 2023 writeup

ctf

11/11 - 11/12という日程で開催された。BunkyoWesternsで参加*1して3位だった。個人的にはCountry DBとAdBlogでfirst bloodを、TOWFLとOpenBio 2でsecond solveを取れて嬉しい。 ほかのメンバーのwriteup: Satokiさん: ctf_writeups/CakeCTF_2023/Word_Tower…

Flatt Security Speedrun CTF writeup

ctf

11/9にCODE BLUE 2023の会場で開催されたFlatt Security Speedrun CTFに参加した。5問のWeb問が用意されていたのだけれども、それを全完した速さによってランキングが決まるという特殊な形式だった。この短時間で解ける(ことになっている)という特徴から4回…

TSG CTF 2023 writeup

ctf

11/4 - 11/5という日程で開催された。zer0ptsで参加して4位だった。[Web 470] absurdresと[Misc 365] Functionlessでかなりの時間を費やしたものの解けず、特に前者では終了直前になって重要な要素を見つけたために解ききれなかったという状況で悔しかった。…

SECCON CTF 2023 Quals writeup

9/16 - 9/17という日程で開催された。keymoonさんとCyberMidori*1というチームで出て全体29位、国内5位。国内決勝に歩を進めることができたのは嬉しいものの、Webカテゴリではもっとも解かれていたBad JWTしか通すことができず、反省しきり。 ある程度材料は…

HITCON CTF 2023 Quals writeup

ctf

9/8 - 9/10という日程で開催された。TokyoWesternsと出て9位。Webが0完というのは大変くやしいし、決勝圏内である7位以内にはあと1問が解ければ入れるという状況だったことも手伝ってつらい。特にLogin SystemはNimのコードをじっくり読んでいたにもかかわら…

WACON 2023 Prequal writeup

ctf

9/2 - 9/3という日程で開催された。? というチームで出て16位。今回は後悔が多い。 主に自分で解いた問題 [Misc 100] mic check (47 solves) ほかのメンバーが解いた問題 [Web 100] mosaic (19 solves) 概要 フラグの場所 気になったところ 解法 [Misc 113] …

zer0pts CTF 2023で出題した問題の解説

(English version: zer0pts CTF writeup (in English)) チームzer0ptsは、2023年7月15日から2023年7月16日にかけてzer0pts CTF 2023を開催しました。 この記事では、私がzer0pts CTF 2023で出題したWebカテゴリの4問*1について、作問者の視点で想定していた…

zer0pts CTF writeup (in English)

(日本語: zer0pts CTF 2023で出題した問題の解説) Hello! zer0pts hosted zer0pts CTF 2023 from July 15th to 16th. I have created four Web challenges (Warmuprofile, jqi, Neko Note, Plain Blog) this year. I hope you enjoyed our challenges and le…

CrewCTF 2023 writeup

ctf

7/8 - 7/10という日程で開催された。今回はSatoooonさんのWeb問目当てにソロチーム( 'ᾥ' )で参加して56位だった。そこそこ早くWebを全完できて嬉しい。 [Web 100] sequence_gallery (101 solves) [Web 793] safe_proxy (25 solves) [Web 940] hex2dec (14 so…

Codegate CTF 2023 Preliminary writeup

ctf

6/17 - 6/18という日程で開催された。zer0ptsとして参加*1して12位だった。決勝大会に招待されるのは10チームで、そのうち1枠は前回大会の優勝チームとのことだから、この予選大会から選ばれるのは9枠ということになる。微妙な順位ではあるけれども、今年も…

SECCON Beginners CTF 2023 writeup

6/3の14時から24時間という競技時間で開催された。どれぐらい素早く解けるかの腕試しとして参加した。無事に開始から2時間でWeb問を全完でき、またdouble check, oooauthの2問についてはfirst bloodを取れてよかった。 [Web 149] double check (41 solves) …

WaniCTF 2023 writeup

ctf

5/4 - 5/6という日程で開催された。チームℹ️❤️*1で参加して全完し1位 今回出題された問題の中だと、AWSのpentest問であるLambdaと、ただImageMagickの既知の脆弱性を使うだけでなく、Webアプリケーションのソースコードを読んで、その仕様と既知の脆弱性をい…

Ricerca CTF 2023 writeup

ctf

4/22に12時間という競技時間で開催された。zer0ptsで参加*1して6位だった。競技後半はより解けそうなものに時間を費やしたかったので、WebでなくReversingのtic tac toe?とRSLockerに挑んでいたものの解ききれず。Webも結局funnylfiとps converterが解けずと…

LINE CTF 2023 writeup

ctf

3/25 - 3/26という日程で開催された。C++感あふれるチーム std::weak_ptr<moon> で参加して11位だった。24時間という競技時間に対してWebが9問と多く、かつ全体的に難易度も高く、ひいひい言いつつ楽しんでいた。 競技時間中に解いた問題 [Web 100] Baby Simple Go</moon>…

SECCON CTF 2022国内決勝大会の参加記(writeup)

2/11 - 2/12という日程で、2019年度の大会ぶりにオンサイト形式@浅草橋で開催された。keymoonさんとふたりチーム _(-.- _) )_ で参加し、優勝した🏅 やったー! 2015年度(国内)、2017年度(国内と国際の両方)、2018年度(国内)、2019年度(国内)とこれまでSECCON C…

DiceCTF 2023 writeup

ctf

あけましておめでとうございます。 2/4 - 2/6という日程で開催された。keymoonさんとチーム _(-.- _) )_ で参加し、33位だった。Web問は相変わらず面白かったけれども、solve数の少ない問題が全然解けず悔しい。unfinishedはあともう一歩で解けそうだという…

UECTF2022 writeup

ctf

11/18 - 11/20という日程で開催された。stnanとして参加して全完し、2位だった。ずんだの妖精𝕫𝕦𝕟𝕕𝕒𝕞𝕠𝕟に40分負けた。 #UECTF2022 優勝は𝕫𝕦𝕟𝕕𝕒𝕞𝕠𝕟さん!!おめでとうございますまた、𝕫𝕦𝕟𝕕𝕒𝕞𝕠𝕟さんと2位のstnanさんは完答でした!おめでとうございます最終的な…

Open xINT CTF 2022 writeup

ctf

10/29に6時間だけ開催された。ptr-yudaiさん、yoshikingさんと一緒にぜよぽよんつとして参加して8位。結果発表の際に運営の方も言っていたけれども、上位は団子になっていて1問の差で順位が決まるという状況だった。終了直前にあともう少しで300点のtankが解…