C#8.0

null許容参照型を使うことによって、null安全となる。 参照型は許容するもなにもnullがつきものでは？ nullは意図して使っている場合もあるため、nullを意識してコーディングが可能になるのがC#8.0以降に導入されたnull許容参照型 参照型の定義方法 普通の参照型：単純に型Tと宣言 null許容参照型：型T?と宣言 MyParentクラス class MyParent { public MyChild MyChild{ get; private set;} public MyParent(){} } 実際にnull許容参照型を使ってみる 環境はVisual Studio 2019で…

この大会は2024/11/30 2:00(JST)～2024/12/2 2:00(JST)に開催されました。 今回もチームで参戦。結果は935点で336チーム中78位でした。 自分で解けた問題をWriteupとして書いておきます。 Your Favorite Song (MISC) $ binwalk Your_favourite_song.mp4 DECIMAL HEXADECIMAL DESCRIPTION -------------------------------------------------------------------------------- 1386714 0x1…

Excelで累計を求める方法、つまりいくつも並んでいる数を次々足していき、その都度そこまでの合計を表示する方法について紹介します。 足し算記号「+」を使う方法 SUM関数を使う方法 SCAN関数を使う方法 条件付きの累計を求める方法 足し算記号「+」を使う方法 B列に並んでいる数値を上から順に次々足していき、そのたびにC列のセルに表示させるものとします（以下の例でも同様）。 まずはC3セルに「=B3」と入力します。もちろんB3セルの値「5」がそのまま表示されます。 続いて1つ下のC4セルに「=C3+B4」と記します。 C4セル =C3+B4 「=B3+B4」ではなくて、1つ上のセルであるC3セ…

www.itmedia.co.jp 「そんなことより、うちの猫ちゃんはね」──詐欺電話にゆったりした優しい声で延々と応対し、相手の時間を浪費させるAIおばあちゃん「デイジー」（Daisy）。英通信キャリア大手のO2は11月14日（現地時間）、電話詐欺対策の一環として、この生成AIボットを発表した。詐欺師から時間を奪うことが目的だ。 詐欺電話に延々と応対し時間を浪費させるAIおばあちゃん、O2が開発 - ITmedia NEWS どうやって詐欺師にデイジーに電話をかけさせているのかについての説明はないが、O2は顧客に対し、怪しい電話やテキストメッセージをO2の専用番号7726に転送するよう呼びか…

この大会は2024/11/2 12:00(JST)～2024/11/4 13:00(JST)に開催されました。 この大会は個人戦。結果は6548点で797人中27位でした。 自分で解けた問題をWriteupとして書いておきます。 welcome (welcome) 添付のflag.txtにフラグが書いてあった。 CYBORG{lets_go} colors (crypto) (beginner) base64デコードすると、"30"と"31"、"20"がスペース区切りで並んでいるので、hexデコードする。8桁ごとの2進数文字列になるので、デコードすると、フラグになった。 #!/usr/bin/…

心のダイヤリー。°☆オハコンバンチワ。°☆マイド、おおきに。°☆オバンでやす～。°☆ 幾昨夜かの分、ヤットコ打てたでちゅ～。° ココ最近、肯定してくれゆ発言が、増えてきて。°それわそれわ、ルンルンうれしぃコトなんでちゅやけれど。°それによって、コレまでどおりのニュースレポでわ。°３時間以上かかちゃぃて。°明日になっちゃぃたりして。°ニュースレポだけで、本日が終わっちゃぃて。°他にもある感謝を伝えたいやのみゅぅ、支障をきたしちゃぃたんでちゅ。°タイヘン心苦しいのでちゅやけれど、小鳥のやり方を。°変えゆしかなくなっちゃぃたでちゅ。°とりあえず、取りこぼさないょにすゆために。°シンプルなキーワードだ…

この大会は2024/10/18 23:00(JST)～2024/10/20 9:00(JST)に開催されました。 今回もチームで参戦。結果は1473点で1215チーム中211位でした。 自分で解けた問題をWriteupとして書いておきます。 Starter 1 (Starter 1) Rules and Code of Conductのページの最下部にフラグが書いてあった。 flag{I_acknowledge_the_rules} Starter 2 (Starter 2) Ghost Townで「Where to even get started」という掲示板を見てみる。 投稿は1件だが、…

応用編：非同期ストリームとデータ処理 1. 非同期ストリームとは (C# 8.0 以降) C# 8.0では、非同期ストリームが導入され、リアルタイムにデータを逐次処理できるようになりました。これは、IAsyncEnumerable<T>インターフェースによって実現され、非同期にデータをストリームとして提供する方法です。 IAsyncEnumerable<T>は、データが逐次到着する非同期シナリオ（APIからのデータ取得やファイルの逐次読み込みなど）で特に効果的です。await foreachループでストリームを順次処理できるため、非同期処理をさらに柔軟に制御できます。 async IAsync…

前回 から、ksnctf を開始しました。少し難しかったので、書籍などから知識を得ることも並行してやっていきます。 「セキュリティコンテストチャレンジブック CTFで学ぼう！情報を守るための戦い方」の「Part2 pwn」を読みましたが、なかなか内容が濃くて、読んだだけでは、十分に理解できませんでした。今回は、「Part2 pwn」の演習を、実際に自分で動かしていきたいと思います。 それでは、やっていきます。

非常時やアウトドアに！ アンカー 大容量ポータブル電源 Ｓｏｌｉｘ Ｃ８００ Ｐｌｕｓ ※画像クリックで商品詳細へ 非常時やアウトドアに！ アンカー 大容量ポータブル電源 Ｓｏｌｉｘ Ｃ８００ Ｐｌｕｓ ７６８Ｗｈの中容量帯ながら、１２００Ｗを安定して出力できるパワフルな一台です。ＡＣコンセントを５つ、ＵＳＢ−Ｃポートを２つ、さらにその他計１０ポートを搭載。最大合計出力は１２００Ｗを誇り、複数機器に同時充電／給電しても各ポートの出力が落ちず、大人数でもご利用いただけます。また、パススルー充電に対応しており、普段から家庭用コンセントに接続して使用すれば家庭内の簡易無停電電源装置として利用可能。災…

この大会は2024/9/14 4:45(JST)～2024/9/16 1:45(JST)に開催されました。 今回は個人で参戦。結果は3500点で270チーム中28位でした。 自分で解けた問題をWriteupとして書いておきます。 What's a CTF? (Other 25) 問題にフラグが書いてあった。 MetaCTF{str1ng_separ4ted_by_und3rscores_like_this} The Internet is for Cats (Other 175) $ ssh -p 7001 ctf-e9d70d8ac240@ssh.dyn.mctf.io The authen…

前回 は、Pwnable問題に取り組みました。CTF のカテゴリの中でも、一番難しいと言われるだけあって、かなり苦労しました。 今回は、前回の Pwnable問題でも使用した、実行ファイルのセキュリティ機構（脆弱性緩和技術とも言う）を調べるツールである「checksec」の深掘りをしたいと思います。 実行ファイルのセキュリティ機構とは、もし、実行ファイルに脆弱性が存在していたとしても、その脆弱性に対する攻撃をやりにくくする仕組みのことです。 例えば、スタックカナリヤは、関数開始時にスタックにランダムな値を格納しておき、関数終了時に、その値が変化していないかをチェックします。これによって、スタッ…

前回 は、x86-64 ELF（Linux）のアセンブラを簡単なプログラムで理解しました。 本当は、先に今回の記事を書くつもりだったのですが、x86-64 ELF（Linux）のアセンブラが分からないと全然進まなかったので、前回の記事をはさみました。 今回は「入門セキュリティコンテストーーCTFを解きながら学ぶ実戦技術」で扱っている Pwnable の問題について、書籍を見ながら、実際に動かして、理解してみたいと思います。 それでは、やっていきます。