CTF

Biscuits(50点) バイナリを実行して100回の質問に答える問題、とりあえずGhidraに突っ込む Ghidraの解析結果 ChatGPTに動きをざっくり要約させた ここで、使えそうな脆弱性の候補としては次のとおり、 ・strcmp()の間違った比較結果(PHPの話なので今回は関係なし？) hnw.hatenablog.com ・strcpy()のバッファオーバーフロー marycore.jp ・rand()の一意性 www.jpcert.or.jp ・fgets()の読み取り失敗時にbufの中身をリセットしない www.jpcert.or.jp コードを読むと、こっちの入力によって変…

BITSCTFに友人と参加しました。自分で解けた問題がほぼないので、自分の勉強のために他の人の解答をまとめていきます。なお、解答はBITSCTFのDiscord内にあるので、引用元はそこから探してください。 ctf.bitskrieg.in Baby Web(304点) うまくAdminログインしろっていう問題 タイトルからJWT(ジョットって呼ぶらしい)を用いて認証をしていると考えられる。 JWTの認証方法については下記を参照 qiita.com てかJWTの目的は改竄の検知らしくて、パスワードとかの認証メインではない。 パスワード認証後に安全に通信するためのものっぽい トークンの形式 ヘッ…

※注意事項 お久しぶりです 日本の国防を担う防衛省 CTF？なにそれおいしいの？ 記念すべきCTF初参加！防衛省サイバーコンテスト2025 大会概要 結果 大 反 省 ChatGPT様様すぎる ChatGPTはなにがどう便利なのか？ アツかった瞬間 PW分野より「heapmeow」(300point問題) 取り組むのが遅すぎる！！！ ちょっと脱線。TR分野より トリビア問題「排他的倫理和」 話を戻して。Let‘s 環境構築 あれ？これ、そもそも環境構築要らなくね？そして結局・・・ 結局、タイムオーバー 初めて、CTFに参加してみて思ったこと まとめ ～これから、何をどうすべきか～ その1 CT…

この攻撃は水平特権昇格(Hrizontal Privilege Escalation)と言うやつ。 これは例えば、顧客をindexで管理している時に、こっちからindexを指定してあげることで、その(対等な立場の)顧客の情報を抜き取れるらしい。 昔、Node.js使ってた時にそんな話があった気がする。 今回は同じことをすれば良い。たとえば、商品選択画面でバナナジュースを選ぶと次のような信号が送られていることが、Burp Suiteで確認できる これはbasket6とItem12の情報を得たあと、basket6にitem12の情報を加えていることになる。つまり、6が顧客のindexで、12がバナ…

商品レビューに星0つをつける問題、要はPOST信号の操作をすればよい。 たぶんpostmanとかでも出来そう。今回はBurp Suiteで行う。 Burp Suiteの使い方もまとめて書く Burp SuiteのProxyは、(クライアント-サーバー間に通信を監視して操作するという)プロキシサーバーの役割を果たすことが可能。 Burp Suiteに付いてるChromiumをからリクエストを送って監視を行う。 リクエストを送受信するには、上にあるForwardを押せば良い。また、リクエスト内容を変える際は直接編集でOK このratingを0に変えてPOSTすれば良い。 これでとりあえず☆1は全ク…

フォトウォールで見えない画像を探す。 目的の画像+url 右下にurlが書いてあるので、サーバー内に画像データがあるので、直接アクセス(/(サイトのurl)/(書いてあるリンク))すれば良い。 ここで、なぜ表示されなかったかと言うと、#が区切り文字として判定されているから 通信でリクエストした画像のurl, 通信内容をみると、途中で途切れていることがわかる。(%F0%9F%98%BCはUTF-8で猫の顔文字を表す) 途切れているのは#のハッシュから、これは#はURLにおいて、フラグメント識別子と呼ばれる特別な扱いをする文字だから。 (例えばURLの最後に#table1みたいに、何らかの属性を付…

JuiceShopで学んだことを忘れないようにここに書きます。 初学者なので、とりあえず難易度1を全部クリアすることを目標にする。 xss: Cross-Site Scripting html版のSQL injectionみたいなやつ？ 検索窓にscriptを入れて攻撃するらしい、今回例として出たのは次の2つ <script>alert(xss)</script> <iframe src="javascript:alert(`xss`)"> このうちiframeだけが機能した。 最後の実行結果 以下他のxssの勉強に使えそうなリンク qiita.com hack.nikkei.com まあこん…