なんと実に3ヶ月ぶりの記事。 社会人という闇に飲まれ、どう時間を使えばいいのかわからず迷走中です。 SECCON beginnersも参加したんですが、writeupを書く余裕がありませんでした。 今日はリハビリも兼ねてpwn listのbabyから、CSAW CTF 2013 exploitation2…

[web] Animal attack (200pts) [web] El33t Articles Hub (200pts) を改めて解いた。 web初心者としては200点がいい感じの難易度だった。

本番中着手してて解けずに終了後に解いたやつ [web] Unfinished buisiness (100pts) [web] Authenticate your way to admin (150pts) [binary] Unbreakble Encryption (350pts)

ソロ参戦。 900ptで137位。 （去年は参加してないけど噂は聞いていたので、まぁ、という感じ） あとbinaryを1問解けばm1z0r3を抜かせたので精進 解いたのは以下の問題 ・[reverse] Assemble your way to the flag (50pts) ・[forensics] Quick Response (100…

adminのpasswordを盗み出せ！的な問題

前に解いたことあるシリーズ。 IDA x64のfree版が出たとのことでお試し。

ずっと前にチーム内勉強会でやった記憶があったので、当時の記憶をなぞったという感じ。

web問の勉強どうやろうかな～と思っていたら、Hack.luがずっと生きているということを知ったので解いていこうかなというお気持ち。 どうやるか迷ったけど、1問1記事で。

いわゆるpwn challenges listを片っ端からやっていこうというやつ。 実は前に15問ぐらい解いたものの、半年？くらい暗号以外触っていなかったのでリハビリも兼ねて最初からやる。 ところでwebもやりたいんだけど、問題が生きてないからつらい。

解いた ・gacha ・Fight ・Round and Round 解けなかった ・gacha2