エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
SECCON 2019 quals Write-up (Beeeeeeeeeer, SECCON_multiplicater)
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
SECCON 2019 quals Write-up (Beeeeeeeeeer, SECCON_multiplicater)
今年もSECCONオンライン予選にm1z0r3として参加しました。 自分がフラグを獲得できた問題のWrite-upを記... 今年もSECCONオンライン予選にm1z0r3として参加しました。 自分がフラグを獲得できた問題のWrite-upを記録します。 (取り急ぎ最初の2問を掲載します。web_searchは後ほど追記します。) 追記:web_searchについては「明日にしよう、明日にしようとどんどん先延ばしにしていた」ら忘れてしまったので諦めます。 普段はWeb/Forensic担当なのですが、完全にシェル芸担当でしたね… Beeeeeeeeeer 最初見た時、テーマが難読化シェル芸だったのでびっくりしました。 敷き詰められたシェルスクリプト あまり文は多くなさそうだったので、一つ一つ文を分けて解読しました。 大体は文頭にechoをつけてあげればOKです。 $'\72'とか$'\u003A'はデコードすると:になり、いわばNOPのコマンドなので基本無視(本当は引数で副作用のあるコマンドを実行していることもあ