ctf4b

CTF初心者ですがSECCON Beginnersに参加しました。 結果は見る気もなかったのでみてないけど、4問解けたうちの1問はflagを入力した時には時間がすぎてたので成功したけど点数にはならなかった。 解けた問題 misc Welcome Web Ramen Reversing Seccompare Web katsudon misc Welcome SECCON Beginners CTFのIRCチャンネルで会いましょう。 IRC: freenode.net #seccon-beginners-ctf freenode.netで検索し、chatでニックネームとチャット名にseccon-…

SECCON Beginners CTF 2024 の本番中に見られなかったり解けなかった問題のなかで気になるものを復習。 assemble (reverse: beginner) reverseジャンルの最初の問題。参加したときには既にACされていたので本番中に見なかった。 問題の概要 WebアプリケーションのURLが与えられるのでアクセスすると、アセンブリ言語の練習ページが開く。 Please write 0x123 to RAX! 指示に従ってアセンブリを書くとflagがもらえる。 解法 Challenge 1. Please write 0x123 to RAX! mov rax, 0…

Todo:詳しい解法について時間のあるときに書く SECCON Beginners CTF 2024個人参加で443pt/204位Safe Primepを二分探索で求めてe^{-1} mod (p-1)(q-1)を計算mathclewsの数が素数だと仮定すれば、abを素因数分解できる→(a,b)のペアを全列挙→xを求める→復号simpleoverflow適当に長い文字列を入れてバッファオーバーフローさせる— るてん (@ruthen71) 2024年6月16日 simpleoverwriteobjdumpすると実行ファイルのwin関数のアドレスがわかるのでバッファオーバーフローさせてリターンア…

SECCON Beginners CTF 2024 に参加した。 コンテストは14時からだったが、当日の昼は謎解き公演に行っていたため夜からの参加となった。 帰宅したころには初めの方の問題は終わっていたため、続きからいくつかの問題を解いた。 construct (reverse: medium) Reversingカテゴリの3番目の問題。 帰宅して問題を見たときには最初の2つはチームメイトが既にACしていたのでこの問題からスタートした。 問題の概要 ELFファイルが1つ与えられる。引数としてパスワードを入力すると正誤判定をしてくれる。 $ ./construct password WRONG …

この大会は2024/6/15 14:00(JST)～2024/6/16 14:00(JST)に開催されました。 今回は個人で参戦。結果は361点で962チーム中251位でした。 自分で解けた問題をWriteupとして書いておきます。 Welcome (welcome) Discordに入り、#announcementsチャネルのメッセージを見ると、フラグが書いてあった。 ctf4b{Welcome_to_SECCON_Beginners_CTF_2024} getRank (misc) main.rsを見るとこう書いてある。 const RANKING = [10 ** 255, 1000, …

2024/06/15, 16に開催されたSECCON Beginners CTF 2024に1人チームで参加し、8問解いて173位*1だった。 図1. 最終結果 別件で忙しくあまり解けなかったものの、それでもbeginner問題はWeb以外全部解けて良かった。またバイナリを読む力も上がっていると感じた。Webは1問も解けなかったが… crypto Safe Prime pwnable simpleoverflow simpleoverwrite reversing assemble cha.ll.enge misc getRank clamre crypto Safe Prime サイト使った…

SECCON Beginners CTF 2024のWriteupです。 Pwnに取り組んでkbuf以外の問題を解いたので、解いた4問についての簡単なWriteupです。 simpleoverflow[beginner] simpleoverwrite[easy] pure-and-easy[easy] gachi-rop[normal] さいごに simpleoverflow[beginner] int main() { char buf[10] = {0}; int is_admin = 0; printf("name:"); read(0, buf, 0x10); printf("Hel…

久しぶりに時間を取れたので2年ぶりに参加しました。hamayanhamayan と2人で参加して 20位／1613pt という結果でした。hamayanhamayan は、Web問全完！！ チーム名：whitecats チームメイトの Write-up：SECCON Beginners CTF 2024 Writeups - はまやんはまやんはまやん Pwnable simpleoverflow simpleoverwrite pure-and-easy Misc getRank clamre Rev assemble cha-ll-enge Pwnable simpleoverflow Cで…

SECCON Beginners CTF 2024に参加しました！ SECCON Beginners CTF 2024にチームMIS.Xとして参加し、890点で83位(/962)でした！ チームメイトはsoeki, siro53, eren, kiyoshi0205でした。 SECCON 2024 Score 今回は久しぶりの挑戦でしたが、まーちゃんと実力なくなってて泣いた。 SECCON Beginners CTF 2024に参加しました！ SECCON Challenges 解けたもの [reversing] assemble [misc] clamre [web] wooorker [w…

SECCON Beginners CTF 2024 にソロで参加しました。3位でした。

ちゃんとCTFやるのが1年ぶりぐらいだったので結構楽しめました。 webに絞って解いていたのですが、3問で力尽きてしまいmiscも1つ解きました。 web wooorker ssrforlfi wooorker2 misc getRank 結 web wooorker adminのJWTを取る問題。 JWTの生成過程は堅そうだったので、/reportからJWTを奪う方針。 ログインフォームのオープンリダイレクトを悪用して、webhook.siteに投げる。 POST /report HTTP/1.1 Host: wooorker.beginners.seccon.games Content-L…

目的 会社の同好会で久しぶりにCTF，SECCON Beginners CTF 2024に参加して，なんとかreversingのassembleが解けた*1ので，フラグを得るまでの流れを書き留めておく． assemble：Intel記法のアセンブリ言語を書いて、flag.txtファイルの中身を取得してみよう! なお，この問題は，SECCON Beginners CTF2024のサーバー上で動作するため，PCのOSは何でもよくブラウザーでアクセスできればOKだった． ご意見・ご感想および記載ミスがありましたら，お手数ですがコメントを下さい． 結論 Beginner問題なので，ステップごとに進み，…